Zoom Client for Meetings (för Android, iOS, Linux, macOS och Windows) före version 5.10.0 misslyckas med att korrekt validera värdnamnet under en begäran om serverbyte. Det här problemet kan användas i en mer sofistikerad attack för att lura en intet ont anande användares klient att ansluta till en skadlig server när de försöker använda Zoom-tjänster.
Användare kan se till att fortsätta vara skyddade genom att tillämpa aktuella uppdateringar eller ladda ner den senaste Zoom-programvaran med alla aktuella säkerhetsuppdateringar från https://zoom.us/sv/download.
Rapporterat av Ivan Fratric från Google Project Zero
| Revision | Datum | Beskrivning |
|---|---|---|
| 1.0 | 05/17/2022 | Första publicering |
