CVE-2020-3535

Cisco Webex Teams para Windows (versões afetadas não especificadas)

O problema está relacionado a erros no tratamento de caminhos de diretório, que podem ser explorados por um invasor para carregar uma biblioteca maliciosa. Isso pode ocorrer quando um arquivo DLL malicioso é colocado em um local específico no sistema visado, permitindo que o invasor execute código arbitrário com os privilégios da conta de outro usuário. O invasor precisa de credenciais válidas no sistema Windows para explorar essa vulnerabilidade.

Para resolver o problema, atualize para uma versão do Cisco Webex Teams para Windows que lide corretamente com caminhos de diretório em tempo de execução.

Como solução alternativa temporária, considere restringir o acesso ao diretório onde os arquivos DLL são carregados para minimizar o risco de exploração.

Evite colocar arquivos DLL não confiáveis em locais onde possam ser carregados pelo aplicativo vulnerável.