Luka w kliencie Zoom dla systemu macOS może pozwolić atakującemu na pobranie złośliwego oprogramowania na urządzenie ofiary.
Luka wynika z nieprawidłowej walidacji danych wejściowych i pobranego oprogramowania w aplikacji pomocniczej ZoomOpener. Osoba atakująca może wykorzystać tę lukę, aby skłonić urządzenie użytkownika do pobrania plików w imieniu atakującego. Skuteczne użycie programu wykorzystującego luki w systemie jest możliwe tylko wtedy, gdy ofiara wcześniej odinstalowała klienta Zoom.
Ten problem został rozwiązany w wersji klienta 4.4.52595.0425 Użytkownicy mogą zapewnić sobie bezpieczeństwo, stosując aktualizacje lub pobierając najnowsze oprogramowanie Zoom ze wszystkimi aktualizacjami zabezpieczeń ze strony https://zoom.us/download.
Nieznany.
| Revision | Date | Description |
|---|---|---|
| 1.0 | 07/12/2019 | Wstępna publikacja |
