5.13.5 版本之前的 Zoom 用戶端包含不當的信任邊界實作漏洞。如果受害者將本機錄製檔案儲存至 SMB 位置，然後使用來自 Zoom 入口網站的連結開啟它，則位於受害者用戶端鄰接網路上的攻擊者可設定惡意 SMB 伺服器來回應用戶端請求，導致用戶端執行攻擊者所控制的可執行檔。這可能導致攻擊者獲得對使用者裝置和資料的存取權限以及遠端程式碼執行。使用者可以透過套用目前更新或從 https://zoom.us/zh-tw/download 下載包含所有目前安全更新的最新 Zoom 軟體來確保自身安全。*變更 - 2023-04-07 - 將 Android 和 iOS 從「受影響的產品」區段中移除
由 Zoom 攻擊性安全團隊舉報
| Revision | 日期 | 說明 |
|---|---|---|
| 1.1 | 04/07/2023 | 從「受影響產品」中移除 Android 和 iOS |
| 1.0 | 03/14/2023 | 首次出版 |
