Zoom Team Chat 易受压缩包炸弹攻击
- ZSB-22002
- CVE-2022-22780
- 中
- 4.7
- CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:L
以下产品版本中的 Zoom Client for Meetings 聊天功能易受压缩包炸弹攻击：版本低于 5.8.6 的 Android、版本低于 5.9.0 的 iOS、版本低于 5.8.6 的 Linux、版本低于 5.7.3 的 macOS 以及版本低于 5.6.3 的 Windows。遭受压缩包炸弹攻击可能会耗尽系统资源，从而导致客户端主机出现可用性问题。
用户可以通过应用当前更新或从 https://zoom.us/zh-cn/download 下载包含所有当前安全更新的最新 Zoom 软件来确保自身安全。
- All Zoom Client for Meetings for Android before version 5.8.6
- All Zoom Client for Meetings for iOS before version 5.9.0
- All Zoom Client for Meetings for Linux before version 5.8.6
- All Zoom Client for Meetings for macOS before version 5.7.3
- All Zoom Client for Meetings for Windows before version 5.6.3
报告者：Walmart Global Tech 的 Johnny Yu
| Revision | 日期 | 说明 |
|---|---|---|
| 1.0 | 02/08/2022 | 首次出版 |