Le chat de Zoom est vulnérable à une attaque de type « zip bombing »

  • ZSB-22002
  • CVE-2022-22780
  • Moyen
  • 4.7
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:L

La fonctionnalité de chat du client Zoom pour Meetings était vulnérable aux attaques de type « Zip bombing » dans les versions suivantes du produit : Android antérieures à la version 5.8.6, iOS antérieures à la version 5.9.0, Linux antérieures à la version 5.8.6, macOS antérieures à la version 5.7.3 et Windows antérieures à la version 5.6.3. Cela pourrait entraîner des problèmes de disponibilité sur l’hôte client en épuisant les ressources système.

 

Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Zoom, qui intègre toutes les mises à jour de sécurité actuelles, à l’adresse https://zoom.us/download.

Article de Johnny Yu, de Walmart Global Tech

Revision Date Description
1.0 02/08/2022

Première publication