Zoom Chat suscetível a bomba zip/de descompressão

  • ZSB-22002
  • CVE-2022-22780
  • Médio
  • 4.7
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:L

A funcionalidade do chat do Zoom Client for Meetings estava suscetível a ataques de bomba zip nas seguintes versões de produtos: Android em versões anteriores a 5.8.6, iOS em versões anteriores a 5.9.0, Linux em versões anteriores a 5.8.6, macOS em versões anteriores a 5.7.3, e Windows em versões anteriores a 5.6.3. Isso pode levar a problemas com disponibilidade no cliente do anfitrião, causando exaustão nos recursos do sistema.

 

Os usuários podem ajudar a se manter seguros aplicando as atualizações atuais ou baixando o software Zoom mais recente com todas as atualizações de segurança atuais em https://zoom.us/download.

  • All Zoom Client for Meetings for Android before version 5.8.6
  • All Zoom Client for Meetings for iOS before version 5.9.0
  • All Zoom Client for Meetings for Linux before version 5.8.6
  • All Zoom Client for Meetings for macOS before version 5.7.3
  • All Zoom Client for Meetings for Windows before version 5.6.3

Comunicado por Johnny Yu da Walmart Global Tech

Revision Data Descrição
1.0 02/08/2022

Publicação inicial