Zoom Chat Rentan terhadap Zip Bombing

  • ZSB-22002
  • CVE-2022-22780
  • Sedang
  • 4.7
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:L

Fungsi obrolan Zoom Client for Meetings rentan terhadap serangan bom Zip dalam versi produk berikut: Android sebelum versi 5.8.6, iOS sebelum versi 5.9.0, Linux sebelum versi 5.8.6, macOS sebelum versi 5.7.3, dan Windows sebelum versi 5.6.3. Hal ini dapat menyebabkan masalah ketersediaan pada host klien dengan menghabiskan sumber daya sistem.

 

Pengguna dapat membantu menjaga keamanan diri mereka sendiri dengan menerapkan pembaruan terkini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan terkini dari https://zoom.us/download.

  • All Zoom Client for Meetings for Android before version 5.8.6
  • All Zoom Client for Meetings for iOS before version 5.9.0
  • All Zoom Client for Meetings for Linux before version 5.8.6
  • All Zoom Client for Meetings for macOS before version 5.7.3
  • All Zoom Client for Meetings for Windows before version 5.6.3

Dilaporkan oleh Johnny Yu dari Walmart Global Tech

Revision Tanggal Deskripsi
1.0 02/08/2022

Publikasi Awal