DLL-injektion i Zoom Opener-installationsprogrammet för Zoom och Zoom Rooms-klienter
ZSB-22010
CVE-2022-22788
Hög
7.1
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Zoom Opener-installationsprogrammet laddas ner av en användare från sidan Starta möte när de försöker gå med i ett möte utan att ha Zoom Meeting-klienten installerad. Zoom Opener-installationsprogrammet för Zoom Client for Meetings före version 5.10.3 och Zoom Rooms för konferensrum för Windows före version 5.10.3 är känsliga för en DLL-injektionsattack. Denna sårbarhet kan användas för att köra godtycklig kod på offrets värd.
Användare kan hjälpa till att skydda sig genom att ta bort äldre versioner av Zoom Opener-installationsprogrammet och köra den senaste versionen av Zoom Opener-installationsprogrammet från knappen "Download Now" " på sidan "Launch Meeting". Användare kan också skydda sig genom att ladda ner den senaste Zoom-programvaran med alla aktuella säkerhetsuppdateringar från https://zoom.us/sv/download.
Rapporterat av James Tsz Ko Yeung
Revision
Datum
Beskrivning
1.0
06/14/2022
Första publicering
Prenumerera för uppdateringar
Vänligen ange din individuella e-postadress för att få meddelande om framtida Zoom-säkerhetsbulletiner. (Obs! E-postalias kommer inte att ta emot dessa meddelanden.)