PT-2024-5738 · Zoom · Zoom Rooms Clients+1
CVE-2024-39825
·
Publicado
2024-06-28
·
Atualizado
2024-09-04
CVSS v3.1
8.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Aplicativos Zoom Workplace e clientes Rooms (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de buffer na pilha (heap), o que pode permitir que um usuário autenticado eleve seus privilégios por meio do acesso à rede. Isso pode ser explorado por um invasor remoto para obter acesso com privilégios elevados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Zoom Rooms Clients
Zoom Workplace Apps