Zoom Chat 存在 Zip 炸彈攻擊漏洞

  • ZSB-22002
  • CVE-2022-22780
  • 中
  • 4.7
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:L

Zoom Client for Meetings 聊天功能在以下產品版本中容易受到 Zip Bombing 攻擊的影響：Android 5.8.6 之前的版本、iOS 5.9.0 之前的版本、Linux 5.8.6 之前的版本、macOS 5.7.3 之前的版本，以及 Windows 5.6.3 之前的版本。這種攻擊可能會耗盡系統資源，造成用戶端主機無法使用。

 

使用者可以透過套用目前更新或從 https://zoom.us/zh-tw/download 下載包含所有當前安全更新的最新 Zoom 軟體來確保自身安全。

  • All Zoom Client for Meetings for Android before version 5.8.6
  • All Zoom Client for Meetings for iOS before version 5.9.0
  • All Zoom Client for Meetings for Linux before version 5.8.6
  • All Zoom Client for Meetings for macOS before version 5.7.3
  • All Zoom Client for Meetings for Windows before version 5.6.3

由 Walmart Global Tech 的 Johnny Yu 舉報

Revision 日期 說明
1.0 02/08/2022

首次出版