Zoom Client for Meetings (för Android, iOS, Linux, macOS och Windows) före version 5.10.0 kan inte korrekt tolka XML-strofer i XMPP-meddelanden. Detta kan tillåta en användare med skadligt uppsåt att bryta sig ur den aktuella XMPP-meddelandekontexten och skapa en ny meddelandekontext för att få den mottagande användarens klient att utföra en mängd olika åtgärder. Det här problemet kan användas i en mer sofistikerad attack för att förfalska XMPP-meddelanden från servern.
Användare kan se till att fortsätta vara skyddade genom att tillämpa aktuella uppdateringar eller ladda ner den senaste Zoom-programvaran med alla aktuella säkerhetsuppdateringar från https://zoom.us/sv/download.
Rapporterat av Ivan Fratric från Google Project Zero
| Revision | Datum | Beskrivning |
|---|---|---|
| 1.0 | 05/17/2022 | Första publicering |
