CVE-2024-24691criticalCWE-176

CVE-2024-24691: falha crítica em Zoom Desktop Client for Windows, Zoom VDI…

Zoom Desktop Client for Windows, Zoom VDI Client for Windows, and Zoom Meeting SDK for Windows - Improper Input Validation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Zoom Desktop Client+ Monitorar Zoom Meeting SDK

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.6epss 1.7%
Em resumo

O cliente Zoom para Windows não valida corretamente as entradas do usuário, permitindo que alguém na rede ganhe privilégios mais altos sem precisar fazer login. Essa falha é grave porque pode permitir que atacantes tomem controle da aplicação ou do sistema.

Detalhe técnico

Falha de validação inadequada de entrada no cliente Zoom Desktop para Windows, cliente VDI e SDK de Meeting permite escalação de privilégio sem autenticação via acesso de rede. A vulnerabilidade resulta da falta de sanitização de dados fornecidos pela rede, permitindo que um atacante com acesso de rede contorne controles de autenticação e eleve seus privilégios na aplicação.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper input validation in Zoom Desktop Client for Windows, Zoom VDI Client for Windows, and Zoom Meeting SDK for Windows may allow an unauthenticated user to conduct an escalation of privilege via network access.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
Zoom Video Communications, Inc. · Zoom Desktop Client for Windows, Zoom VDI Client for Windows, and Zoom Meeting SDK for Windows
CVEs relacionadas — Zoom Desktop Client for Windows, Zoom VDI…

No mesmo produto, das mais perigosas para as menos.

CVE-2024-24696MEDIUMZoom Desktop Client for Windows, Zoom VDI Client for Windows, and Zoom Meeting SDK for Windows - Improper Input ValidationEPSS 0.8%CVE-2024-24695MEDIUM Zoom Desktop Client for Windows, Zoom VDI Client for Windows, and Zoom Meeting SDK for Windows - Improper Input ValidationEPSS 0.8%