版本低于 4.8.20220419.112 的 Zoom 本地会议连接器区域控制器 (ZC) 无法正确解析 STUN 错误代码,这可能导致内存损坏,并可能允许恶意行为者使应用程序崩溃。在低于 4.8.12.20211115 的版本中,还可以利用此漏洞执行任意代码。
对于 Zoom 本地部署,IT 管理员可以按照以下指南中的说明帮助其 Zoom 软件保持最新状态:
https://support.zoom.us/hc/en-us/articles/360043960031
报告者:Zoom 攻击性安全团队
| Revision | 日期 | 说明 |
|---|---|---|
| 1.0 | 08/09/2022 | 首次出版 |