Captura, resume y extrae automáticamente los elementos de acción de cualquier reunión virtual o presencial.
Descenso de categoría del paquete de actualización en el Zoom Client for Meetings para Windows
ZSB-22008
CVE-2022-22786
Alta
7.5
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Zoom Client for Meetings para Windows antes de la versión 5.10.0 y Zoom Rooms para salas de conferencias para Windows antes de la versión 5.10.0, no comprueban correctamente la versión de instalación durante el proceso de actualización. Este problema podría utilizarse en un ataque más sofisticado para engañar a un usuario y hacerle cambiar su cliente de Zoom a una versión menos segura.
Los usuarios pueden ayudar a mantenerse seguros aplicando las actualizaciones vigentes o descargando el último software de Zoom con todas las actualizaciones de seguridad vigentes desde https://zoom.us/download.
Informado por Ivan Fratric de Google Project Zero
Revision
Fecha
Descripción
1.0
05/17/2022
Publicación inicial
Suscribirse a las actualizaciones
Indique su dirección de correo electrónico para recibir notificaciones de futuros boletines de seguridad de Zoom. (Nota: Los alias de correo electrónico no recibirán estas notificaciones).