CVE-2023-34121: falha de média gravidade em Zoom for Windows
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.1epss 1.0%
Em resumo
O cliente Zoom para Windows versões anteriores à 5.14.0 não valida corretamente a entrada de dados, permitindo que um usuário autenticado eleve seus privilégios no sistema através da rede.
Detalhe técnico
Falha de validação de entrada (CWE-79) no Zoom Windows/Rooms/VDI anterior à 5.14.0 permite escalação de privilégio baseada em rede para usuário autenticado; requer credenciais válidas e acesso de rede ao cliente vulnerável.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper input validation in the Zoom for Windows, Zoom Rooms, Zoom VDI Windows Meeting clients before 5.14.0 may allow an authenticated user to potentially enable an escalation of privilege via network access.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:N
Produtos afetados
Zoom Video Communications, Inc. · Zoom for WindowsZoom Video Communications, Inc. · Zoom Rooms Client for WindowsZoomZoom Video Communications, Inc. · Zoom VDI for Windows Meeting ClientsCVEs relacionadas — Zoom for Windows
No mesmo produto, das mais perigosas para as menos.