Le client Zoom pour les réunions (pour Android, iOS, Linux, macOS et Windows) antérieur à la version 5.10.0 ne parvient pas à analyser correctement les strophes XML contenues dans les messages XMPP. Cela peut permettre à un utilisateur malveillant de sortir du contexte de message XMPP actuel et d’en créer un nouveau afin d’amener le client de l’utilisateur destinataire à effectuer diverses actions. Cette faille pourrait être exploitée dans le cadre d’une attaque plus sophistiquée visant à falsifier des messages XMPP provenant du serveur.
Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Zoom, qui intègre toutes les mises à jour de sécurité actuelles, à l’adresse https://zoom.us/download.
Signalé par Ivan Fratric, de Google Project Zero
| Revision | Date | Description |
|---|---|---|
| 1.0 | 05/17/2022 | Première publication |
