Une faille de sécurité dans le client Zoom pour macOS pourrait permettre à un pirate de télécharger un logiciel malveillant sur l’appareil d’une victime.
Cette vulnérabilité est due à une validation insuffisante des données saisies et à une validation insuffisante des logiciels téléchargés dans l’application auxiliaire ZoomOpener. Un pirate pourrait exploiter cette vulnérabilité pour amener l’appareil de la victime à télécharger des fichiers pour son compte. Une exploitation ne peut aboutir que si la victime a préalablement désinstallé le client Zoom.
Zoom a corrigé ce problème dans la version 4.4.52595.0425 de son client. Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Zoom, qui intègre toutes les mises à jour de sécurité actuelles, à l’adresse https://zoom.us/download.
Inconnu.
| Revision | Date | Description |
|---|---|---|
| 1.0 | 07/12/2019 | Première publication |
