CVE-2023-39216criticalCWE-80

CVE-2023-39216: falha crítica em Zoom Desktop Client for Windows

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Zoom Desktop Client

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.6epss 1.2%
Em resumo

O cliente Zoom para Windows versão anterior à 5.14.7 não valida corretamente os dados de entrada do usuário, permitindo que alguém na rede ganhe mais privilégios sem precisar fazer login.

Detalhe técnico

Validação inadequada de entrada no Zoom Desktop Client para Windows (anterior a 5.14.7) permite escalação de privilégio via acesso de rede sem autenticação. A vulnerabilidade decorre de insuficiente validação de dados fornecidos pelo usuário (CWE-80), permitindo que um atacante não autenticado na rede explore a falha e eleve seus privilégios no sistema afetado.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper input validation in Zoom Desktop Client for Windows before 5.14.7 may allow an unauthenticated user to enable an escalation of privilege via network access.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
Zoom Video Communications, Inc. · Zoom Desktop Client for Windows
CVEs relacionadas — Zoom Desktop Client for Windows

No mesmo produto, das mais perigosas para as menos.

CVE-2023-36534CRITICALCVE-2023-36534EPSS 1.6%CVE-2023-39209MEDIUMCVE-2023-39209EPSS 1.0%CVE-2023-34116HIGHCVE-2023-34116EPSS 1.0%CVE-2023-36541HIGHCVE-2023-36541EPSS 0.5%CVE-2023-36540HIGHCVE-2023-36540EPSS 0.3%CVE-2024-24694MEDIUMZoom Desktop Client for Windows - Improper Privilege ManagementEPSS 0.2%