High WID-SEC-2023-1707 2 CVEs

Zoom Video Communications Zoom Client: Mehrere Schwachstellen

Published Jul 11, 2023 · Updated Jul 11, 2023 · de-DE

Vendor: Zoom Video Communications Product: Zoom Client Product: Zoom Client for Windows < 5.15.0 Product: Zoom Client SDK < 5.15.0 Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Zoom Video Communications Zoom Client ausnutzen, um Informationen offenzulegen und seine Privilegien zu erweitern.

Product

Zoom bietet Kommunikationssoftware, die Videokonferenzen, Online-Besprechungen, Chat und mobile Zusammenarbeit kombiniert.

Vulnerabilities 2

High 8.2

CVE-2023-34116

Improper input validation in the Zoom Desktop Client for Windows before version 5.15.0 may allow an unauthorized user t…

Zoom Video Communications Zoom Desktop Client for Windows Windows

Jul 11, 2023
Low 3.3

CVE-2023-34117

Relative path traversal in the Zoom Client SDK before version 5.15.0 may allow an unauthorized user to enable informati…

Zoom Video Communications Zoom Client SDK

Jul 11, 2023

Revision history

2023-07-11 #1
Initiale Fassung

References

Zoom Security Advisory vom 2023-07-11
https://explore.zoom.us/en/trust/security/security-bulletin/