ZoomOpener daemon

  • ZSB-19003
  • CVE-2019-13567
  • Alta
  • 7.5
  • CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Una vulnerabilidad en el cliente de Zoom para MacOS podría permitir a un atacante descargar software malicioso en el dispositivo de la víctima.

La vulnerabilidad se debe a una validación inadecuada de entradas y del software descargado en la aplicación de ayuda ZoomOpener. Un atacante podría aprovechar la vulnerabilidad para pedir al dispositivo de la víctima que descargue archivos en su nombre. Un exploit exitoso solo es posible si la víctima desinstaló previamente el cliente de Zoom.

Zoom ha solucionado este problema en la versión cliente 4.4.52595.0425. Los usuarios pueden ayudar a mantenerse seguros aplicando las actualizaciones vigentes o descargando el último software de Zoom con todas las actualizaciones de seguridad vigentes desde https://zoom.us/download.

Desconocido.

Revision Date Description
1.0 07/12/2019

Publicación inicial