Към съдържанието
Търсене

CVE-2024-42439: Zoom Communications Inc. Zoom Workplace Desktop App

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Untrusted search path in the installer for Zoom Workplace Desktop App for macOS and Zoom Meeting SDK for macOS before 6.1.0 may allow a privileged user to conduct an escalation of privilege via local access.

Засегнати продукти

  • Zoom Communications Inc. Zoom Workplace Desktop App for macOS and Zoom Meeting SDK for macOS: before version 6.1.0
  • zoom workplace_desktop: преди 6.1.0

Вид слабост

История

  • 14 август 2024 Публикувано

Други уязвимости в Zoom Communications Inc. Zoom Workplace Desktop App for macOS and Zoom Meeting SDK for macOS

Първоизточници

CVE-2024-42439: Zoom Communications Inc. Zoom Workplace Desktop App | freedomonline.bg