Zoom Team Chat 容易受到 Zip Bombing 的影響
- ZSB-22002
- CVE-2022-22780
- 中
- 4.7
- CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:L
Zoom Client for Meetings 聊天功能在以下產品版本中容易受到 Zip Bombing 攻擊的影響：Android 5.8.6 之前的版本、iOS 5.9.0 之前的版本、Linux 5.8.6 之前的版本、macOS 5.7.3 之前的版本，以及 Windows 5.6.3 之前的版本。這種攻擊可能會耗盡系統資源，造成用戶端主機無法使用。
使用者可以透過套用目前更新或從 https://zoom.us/zh-tw/download 下載包含所有當前安全更新的最新 Zoom 軟體來確保自身安全。
- All Zoom Client for Meetings for Android before version 5.8.6
- All Zoom Client for Meetings for iOS before version 5.9.0
- All Zoom Client for Meetings for Linux before version 5.8.6
- All Zoom Client for Meetings for macOS before version 5.7.3
- All Zoom Client for Meetings for Windows before version 5.6.3
由 Walmart Global Tech 的 Johnny Yu 舉報
| Revision | 日期 | 說明 |
|---|---|---|
| 1.0 | 02/08/2022 | 首次出版 |