Inserimento di HTML in Client Zoom per Linux

  • ZSB-23006
  • CVE-2023-28598
  • Alta
  • 7.5
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

I client Zoom per Linux precedenti alla versione 5.13.10 contengono una vulnerabilità di iniezione HTML. Se una vittima avvia una chat con un utente malintenzionato, potrebbe causare un crash dell'applicazione Zoom.

Gli utenti possono contribuire a mantenersi sicuri applicando gli aggiornamenti attuali o scaricando il software Zoom più recente con tutti gli aggiornamenti di sicurezza attuali da https://zoom.us/it/download.

Segnalato da Antoine Roly (aroly)

Revision Data Descrizione
1.0 06/13/2023

Pubblicazione iniziale