CVE-2023-39217: falha de média gravidade em Zoom SDK's
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 1.6%
Em resumo
O Zoom SDK anterior à versão 5.14.10 não valida adequadamente dados de entrada, permitindo que alguém na rede causa uma negação de serviço sem precisar fazer login.
Detalhe técnico
Vulnerabilidade CWE-80 de validação imprópria de entrada no Zoom SDK < 5.14.10 permite negação de serviço baseada em rede por usuários não autenticados através de entradas malformadas que contornam as verificações de validação. Requer apenas acesso de rede.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper input validation in Zoom SDK’s before 5.14.10 may allow an unauthenticated user to enable a denial of service via network access.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Produtos afetados
Zoom Video Communications, Inc. · Zoom SDK'sCVEs relacionadas — Zoom SDK's
No mesmo produto, das mais perigosas para as menos.