ZoomOpener daemon

  • ZSB-19003
  • CVE-2019-13567
  • Alta
  • 7.5
  • CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Una vulnerabilità nel client Zoom macOS potrebbe consentire a un aggressore di scaricare software dannoso sul dispositivo della vittima.

La vulnerabilità è dovuta alla convalida impropria dell'input e alla convalida del software scaricato nell'applicazione helper ZoomOpener. Un aggressore potrebbe sfruttare la vulnerabilità per chiedere al dispositivo della vittima di scaricare i file per conto dell'aggressore. Un exploit riuscito è possibile solo se la vittima ha precedentemente disinstallato il client Zoom.

Zoom ha risolto questo problema nella release client 4.4.52595.0425. Gli utenti possono contribuire a mantenersi sicuri applicando gli aggiornamenti attuali o scaricando il software Zoom più recente con tutti gli aggiornamenti di sicurezza attuali da https://zoom.us/download.

Sconosciuto.

Revision Date Description
1.0 07/12/2019

Pubblicazione iniziale