En sårbarhet i Zoom macOS-klienten kan göra det möjligt för en angripare att ladda ner skadlig programvara till ett offers enhet.
Sårbarheten beror på felaktig validering av indata och validering av nedladdad programvara i hjälpprogrammet ZoomOpener. En angripare kan utnyttja sårbarheten för att uppmana ett offers enhet att ladda ner filer för angriparens räkning. En lyckad exploatering är endast möjlig om offret tidigare har avinstallerat Zoom Client.
Zoom åtgärdade detta problem i klientversionen 4.4.52595.0425. Användare kan se till att fortsätta vara skyddade genom att tillämpa aktuella uppdateringar eller ladda ner den senaste Zoom-programvaran med alla aktuella säkerhetsuppdateringar från https://zoom.us/sv/download.
Okänd.
| Revision | Date | Description |
|---|---|---|
| 1.0 | 07/12/2019 | Första publicering |
