CVE-2025-62484

EPSS 0.06%
Veröffentlicht 13.11.2025 15:07:57
Zuletzt bearbeitet 19.11.2025 17:24:03
Quelle security@zoom.us
CVE-Watchlists
Login
Unerledigt
Login

Inefficient regular expression complexity in certain Zoom Workplace Clients before version 6.5.10 may allow an unauthenticated user to conduct an escalation of privilege via network access.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Zoom ≫ Meeting Software Development Kit SwPlatformandroid Version < 6.5.10

Zoom ≫ Meeting Software Development Kit SwPlatformiphone_os Version < 6.5.10

Zoom ≫ Workplace SwPlatformandroid Version < 6.5.10

Zoom ≫ Workplace SwPlatformiphone_os Version < 6.5.10

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.06%	0.129

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	9.8	3.9	5.9	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
security@zoom.us	8.1	2.8	5.2	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

CWE-1333 Inefficient Regular Expression Complexity

The product uses a regular expression with an inefficient, possibly exponential worst-case computational complexity that consumes excessive CPU cycles.

https://www.zoom.com/en/trust/security-bulletin/zsb-25048

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2025-62484

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2025-62484

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2025-62484

EUVD