CVE-2023-34121 in Zoom

الملخص

بحسب VulDB • 12/06/2026

نقص في التحقق من صحة المدخلات (Improper input validation) في عملاء Zoom لنظام التشغيل Windows، وZoom Rooms، واجتماعات Zoom VDI على Windows قبل الإصدار 5.14.0 قد يسمح لمستخدم مُصادَق عليه بتمكين تصعيد الامتيازات محتملاً عبر الوصول إلى الشبكة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Zoom Video Communications, Inc.
• حجز: 25/05/2023
• إفشاء: 13/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-231456
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00952
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34121
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34121/