FICHE CVE
CVE-2025-0150
Publiée le 2025-03-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions des applications Zoom Workplace pour iOS antérieures à la version 6.3.0 sont affectées par une faille qui permet à un utilisateur connecté de faire planter l'application pour d'autres utilisateurs via le réseau. Un attaquant a seulement besoin d'un compte standard et d'un accès au réseau pour déclencher ce déni de service ; aucune interaction supplémentaire de l'utilisateur n'est requise.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Incorrect behavior order in some Zoom Workplace Apps for iOS before version 6.3.0 may allow an authenticated user to conduct a denial of service via network access.