PT-2024-29947 · Zoom · Zoom Meeting Sdk+1
CVE-2024-42439
·
Publicado
2024-08-13
·
Atualizado
2024-08-29
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Aplicativo Zoom Workplace para macOS em versões anteriores à 6.1.0
Zoom Meeting SDK para macOS em versões anteriores à 6.1.0
Descrição
O problema está relacionado a um caminho de pesquisa não confiável no instalador do software afetado, o que pode permitir que um usuário com privilégios realize uma escalada de privilégios por meio de acesso local.
Recomendações
Para o Zoom Workplace Desktop App para macOS em versões anteriores à 6.1.0, atualize para a versão 6.1.0 ou posterior.
Para o Zoom Meeting SDK para macOS em versões anteriores à 6.1.0, atualize para a versão 6.1.0 ou posterior.
Correção
Untrusted Search Path
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zoom Meeting Sdk
Zoom Workplace Desktop App