V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2025-02744
BDU
Средний

Уязвимость программного обеспечения для проведения видеоконференций Zoom связана с переполнением буфера. Эксплуатация уязвимости может позв…

CVSS
6.5
Средний
EPSS
0.00
p0
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Уязвимость программного обеспечения для проведения видеоконференций Zoom связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затронутые продукты
Zoom video communications, inc. Zoom meeting sdk for androidZoom video communications, inc. Zoom meeting sdk for iosZoom video communications, inc. Zoom meeting sdk for macosZoom video communications, inc. Zoom meeting sdk for windowsZoom video communications, inc. Zoom rooms client for ipadZoom video communications, inc. Zoom rooms client for macosZoom video communications, inc. Zoom rooms client for windowsZoom video communications, inc. Zoom rooms controller for androidZoom video communications, inc. Zoom rooms controller for linuxZoom video communications, inc. Zoom rooms controller for macosZoom video communications, inc. Zoom rooms controller for windowsZoom video communications, inc. Zoom workplace app for androidZoom video communications, inc. Zoom workplace app for iosZoom video communications, inc. Zoom workplace desktop app for linuxZoom video communications, inc. Zoom workplace desktop app for macosZoom video communications, inc. Zoom workplace desktop app for windowsZoom video communications, inc. Zoom workplace vdi client for windowsZoom video communications, inc. Zoom workplace vdi client for windows
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Zoom Video Communications,
Zoom Meeting Sdk For WindowsZoom Meeting Sdk For MacosZoom Meeting Sdk For IosZoom Workplace Desktop App For WindowsZoom Meeting Sdk For AndroidZoom Rooms Controller For WindowsZoom Workplace App For IosZoom Workplace Vdi Client For WindowsZoom Workplace App For AndroidZoom Workplace Desktop App For Macos+7
ПродуктВендорСтатус
zoom meeting sdk for androidzoom video communications, inc.Отслеживается
zoom meeting sdk for ioszoom video communications, inc.Отслеживается
zoom meeting sdk for macoszoom video communications, inc.Отслеживается
zoom meeting sdk for windowszoom video communications, inc.Отслеживается
zoom rooms client for ipadzoom video communications, inc.Отслеживается
zoom rooms client for macoszoom video communications, inc.Отслеживается
zoom rooms client for windowszoom video communications, inc.Отслеживается
zoom rooms controller for androidzoom video communications, inc.Отслеживается
zoom rooms controller for linuxzoom video communications, inc.Отслеживается
zoom rooms controller for macoszoom video communications, inc.Отслеживается
zoom rooms controller for windowszoom video communications, inc.Отслеживается
zoom workplace app for androidzoom video communications, inc.Отслеживается
zoom workplace app for ioszoom video communications, inc.Отслеживается
zoom workplace desktop app for linuxzoom video communications, inc.Отслеживается
zoom workplace desktop app for macoszoom video communications, inc.Отслеживается
zoom workplace desktop app for windowszoom video communications, inc.Отслеживается
zoom workplace vdi client for windowszoom video communications, inc.Отслеживается
zoom workplace vdi client for windowszoom video communications, inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2024-42436