Zoom anslutningsprogram för möte på plats zonkontrollerare (ZC) före version 4.8.20220419.112 misslyckas med att korrekt tolka STUN-felkoder, vilket kan resultera i minneskorruption och kan tillåta en aktör med skadligt uppsåt att krascha programmet. I versioner senare än 4.8.12.20211115 kan denna sårbarhet också utnyttjas för att exekvera godtycklig kod.
För Zoom On-Premise Deployments kan IT-administratörer hjälpa till att hålla Zoom-programvaran uppdaterad genom att följa denna vägledning:
https://support.zoom.us/hc/en-us/articles/360043960031
Rapporterat av Zooms offensiva säkerhetsteam
| Revision | Datum | Beskrivning |
|---|---|---|
| 1.0 | 08/09/2022 | Första publicering |
