PT-2022-15672
CVE-2022-22780
·
Publicado
2022-02-09
·
Atualizado
2022-02-17
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Zoom Client for Meetings versões anteriores à 5.6.3 no Windows
Zoom Client for Meetings versões anteriores à 5.7.3 no macOS
Zoom Client for Meetings versões anteriores à 5.8.6 no Android
Zoom Client for Meetings versões anteriores à 5.8.6 no Linux
Zoom Client for Meetings versões anteriores à 5.9.0 no iOS
Descrição
A funcionalidade de chat do Zoom Client for Meetings estava suscetível a ataques de Zip bombing. Isso poderia causar problemas de disponibilidade no host do cliente, esgotando os recursos do sistema.
Recomendações
Para versões do Windows anteriores à 5.6.3, atualize para a versão 5.6.3 ou posterior.
Para versões do macOS anteriores à 5.7.3, atualize para a versão 5.7.3 ou posterior.
Para versões do Android anteriores à 5.8.6, atualize para a versão 5.8.6 ou posterior.
Para versões do Linux anteriores à 5.8.6, atualize para a versão 5.8.6 ou posterior.
Para versões do iOS anteriores à 5.9.0, atualize para a versão 5.9.0 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾