Le chat de Zoom est vulnérable à une attaque de type « zip bombing »
ZSB-22002
CVE-2022-22780
Moyen
4.7
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:L
La fonctionnalité de chat du client Zoom pour Meetings était vulnérable aux attaques de type « Zip bombing » dans les versions suivantes du produit : Android antérieures à la version 5.8.6, iOS antérieures à la version 5.9.0, Linux antérieures à la version 5.8.6, macOS antérieures à la version 5.7.3 et Windows antérieures à la version 5.6.3. Cela pourrait entraîner des problèmes de disponibilité sur l’hôte client en épuisant les ressources système.
Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Zoom, qui intègre toutes les mises à jour de sécurité actuelles, à l’adresse https://zoom.us/download.
Article de Johnny Yu, de Walmart Global Tech
Revision
Date
Description
1.0
02/08/2022
Première publication
Abonnez-vous pour recevoir les dernières actualités
Veuillez indiquer votre adresse e-mail personnelle afin de recevoir les notifications concernant les prochains bulletins de sécurité Zoom. (Remarque : les alias de messagerie ne recevront pas ces notifications.)