Zoom Client for Meetings (per Android, iOS, Linux, macOS e Windows) prima della versione 5.12.6 è suscettibile di una vulnerabilità di esposizione locale delle informazioni.
La mancata cancellazione dei dati da un database SQL locale al termine di una riunione e l'utilizzo di una chiave per dispositivo non sufficientemente sicura per la crittografia di tale database fanno sì che un utente locale malintenzionato sia in grado di ottenere informazioni sulla riunione, come la chat nella riunione per la riunione precedente a cui ha partecipato, da quell'account utente locale.
Gli utenti possono contribuire a mantenersi sicuri applicando gli aggiornamenti attuali o scaricando il software Zoom più recente con tutti gli aggiornamenti di sicurezza attuali da https://zoom.us/it/download.
Segnalato da sim0nsecurity
| Revision | Data | Descrizione |
|---|---|---|
| 1.0 | 11/10/2022 | Pubblicazione iniziale |
