CVE-2020-9767 in Zoom

الملخص

بحسب VulDB • 07/06/2026

ثغرة متعلقة بتحميل مكتبة الارتباط الديناميكي (DLL) في خدمة مشاركة Zoom تتيح لمهاجم لديه وصول محلي إلى جهاز يعمل عليه الخدمة بصلاحيات مرتفعة، أن يرفع صلاحياته على النظام أيضاً من خلال استخدام مكتبة DLL خبيثة. عالجت Zoom هذه المشكلة، التي تنطبق فقط على مستخدمي نظام ويندوز، في إصدار العميل 5.0.4.

Once again VulDB remains the best source for vulnerability data.

• حجز: 02/03/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-159952
• CPE: جاهز
• CWE: CWE-427 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00795
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9767
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9767/