Некорректная обработка URL

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Zoom Video Communications

Наименование ПО

Zoom (5.0.0, 5.11.0)

Описание

Некорректная обработка URL в клиенте Zoom для конференций позволяет злоумышленникам перенаправить пользователя на произвольный сетевой адрес с помощью специально сформированной ссылки на Zoom-конференцию. Данная уязвимость может быть использована для удаленного выполнения кода путем запуска исполняемого файла, расположенного по произвольному пути.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://zoom.us/

Ссылки

Источник: CVE
Наименование: CVE-2022-28755
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-28755

Назад к списку уязвимостей

Некорректная обработка URL

Карточка уязвимости

Характеристики уязвимости