V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2025-12733
BDU
Высокий

Уязвимость программного обеспечения для проведения видеоконференций Zoom связана с нарушением начальной границы буфера. Эксплуатация уязвим…

CVSS
8.5
Высокий
EPSS
0.00
p0
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Уязвимость программного обеспечения для проведения видеоконференций Zoom связана с нарушением начальной границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затронутые продукты
Zoom video communications, inc. Zoom meeting sdk for androidZoom video communications, inc. Zoom meeting sdk for iosZoom video communications, inc. Zoom meeting sdk for linuxZoom video communications, inc. Zoom meeting sdk for macosZoom video communications, inc. Zoom meeting sdk for windowsZoom video communications, inc. Zoom rooms client for androidZoom video communications, inc. Zoom rooms client for ipadZoom video communications, inc. Zoom rooms client for macosZoom video communications, inc. Zoom rooms client for windowsZoom video communications, inc. Zoom rooms controller for androidZoom video communications, inc. Zoom rooms controller for linuxZoom video communications, inc. Zoom rooms controller for macosZoom video communications, inc. Zoom rooms controller for windowsZoom video communications, inc. Zoom workplace app for androidZoom video communications, inc. Zoom workplace app for iosZoom video communications, inc. Zoom workplace app for linuxZoom video communications, inc. Zoom workplace app for macosZoom video communications, inc. Zoom workplace app for windowsZoom video communications, inc. Zoom workplace vdi client for windows
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Zoom Video Communications,
Zoom Meeting Sdk For WindowsZoom Meeting Sdk For MacosZoom Meeting Sdk For IosZoom Meeting Sdk For AndroidZoom Rooms Controller For WindowsZoom Workplace App For IosZoom Workplace Vdi Client For WindowsZoom Workplace App For AndroidZoom Rooms Controller For LinuxZoom Rooms Controller For Android+9
ПродуктВендорСтатус
zoom meeting sdk for androidzoom video communications, inc.Отслеживается
zoom meeting sdk for ioszoom video communications, inc.Отслеживается
zoom meeting sdk for linuxzoom video communications, inc.Отслеживается
zoom meeting sdk for macoszoom video communications, inc.Отслеживается
zoom meeting sdk for windowszoom video communications, inc.Отслеживается
zoom rooms client for androidzoom video communications, inc.Отслеживается
zoom rooms client for ipadzoom video communications, inc.Отслеживается
zoom rooms client for macoszoom video communications, inc.Отслеживается
zoom rooms client for windowszoom video communications, inc.Отслеживается
zoom rooms controller for androidzoom video communications, inc.Отслеживается
zoom rooms controller for linuxzoom video communications, inc.Отслеживается
zoom rooms controller for macoszoom video communications, inc.Отслеживается
zoom rooms controller for windowszoom video communications, inc.Отслеживается
zoom workplace app for androidzoom video communications, inc.Отслеживается
zoom workplace app for ioszoom video communications, inc.Отслеживается
zoom workplace app for linuxzoom video communications, inc.Отслеживается
zoom workplace app for macoszoom video communications, inc.Отслеживается
zoom workplace app for windowszoom video communications, inc.Отслеживается
zoom workplace vdi client for windowszoom video communications, inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2025-27440