ZoomOpener daemon

  • ZSB-19003
  • CVE-2019-13567
  • Alto
  • 7.5
  • CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Uma vulnerabilidade no cliente Zoom para macOS pode permitir que um invasor faça download de software malicioso no dispositivo da vítima.

A vulnerabilidade se deve à validação inadequada da entrada e do software baixado no aplicativo auxiliar ZoomOpener. Um invasor pode explorar a vulnerabilidade para solicitar que o dispositivo da vítima faça o download de arquivos em nome do invasor. Uma exploração bem-sucedida só é possível se a vítima tiver desinstalado o Zoom Client anteriormente.

A Zoom resolveu esse problema na versão 4.4.52595.0425 do cliente. Os usuários podem ajudar a se manter seguros aplicando as atualizações atuais ou baixando o software Zoom mais recente com todas as atualizações de segurança atuais em https://zoom.us/download.

Desconhecido.

Revision Date Description
1.0 07/12/2019

Publicação inicial