Из-за уязвимости в клиенте Zoom для macOS злоумышленник мог загрузить вредоносное программное обеспечение на устройство жертвы.
Уязвимость обусловлена ненадлежащей проверкой ввода и загруженного программного обеспечения во вспомогательном приложении ZoomOpener. Злоумышленник, используя эту уязвимость, мог инициировать загрузку файлов устройством жертвы в интересах злоумышленника. Успешное использование этой уязвимости возможно только в том случае, если жертва ранее удалила клиент Zoom.
Компания Zoom решила эту проблему в выпуске клиента 4.4.52595.0425. Пользователи могут обезопасить себя, применяя текущие обновления или загружая новейшее программное обеспечение Zoom со всеми текущими обновлениями безопасности с сайта https://zoom.us/ru/download.
Неизвестно.
| Revision | Date | Description |
|---|---|---|
| 1.0 | 07/12/2019 | Первая публикация |
