Zoom Team Chat anfällig für Archivbomben
- ZSB-22002
- CVE-2022-22780
- Mittel
- 4.7
- CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:L
Die Chatfunktion in Zoom Client for Meetings war in den folgenden Produktversionen anfällig für Archivbombenangriffe: Android-Versionen vor 5.8.6, iOS-Versionen vor 5.9.0, Linux-Versionen vor 5.8.6, macOS-Versionen vor 5.7.3 und Windows-Versionen vor 5.6.3. Dies konnte zu Verfügbarkeitsproblemen auf dem Client-Host führen, da die Systemressourcen ausgeschöpft wurden.
Benutzer können sich selbst schützen, indem sie aktuelle Updates anwenden oder die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates unter https://zoom.us/download herunterladen.
- All Zoom Client for Meetings for Android before version 5.8.6
- All Zoom Client for Meetings for iOS before version 5.9.0
- All Zoom Client for Meetings for Linux before version 5.8.6
- All Zoom Client for Meetings for macOS before version 5.7.3
- All Zoom Client for Meetings for Windows before version 5.6.3
Gemeldet von Johnny Yu von Walmart Global Tech
| Revision | Datum | Beschreibung |
|---|---|---|
| 1.0 | 02/08/2022 | Erste Veröffentlichung |