Jakie zagrożenia kryją się w Zoomie?
Jakie zagrożenia kryją się w Zoomie?
Badacze z A.security odkryli poważne podatności w aplikacji Zoom, które mogą prowadzić do zdalnego wykonania kodu (RCE) bez interakcji ze strony użytkowników. W szczególności, podatności te umożliwiają atakującym przejęcie kontroli nad urządzeniami uczestników spotkań.
Wykryte luki zostały zakwalifikowane jako zero-click RCE, co oznacza, że atakujący nie musi w żaden sposób wchodzić w interakcję z ofiarą. Kluczowym mechanizmem, który został wykorzystany, jest parser adnotacji Zooma, który nie weryfikuje rozmiaru kopiowanych danych względem bufora docelowego, co prowadzi do przepełnienia bufora.
Oprócz głównej luki, badacze zidentyfikowali także inną podatność typu write-what-where, oznaczoną jako CVE-2026-53415. W odpowiedzi na te zagrożenia, Zoom wydał odpowiednie poprawki, jednak użytkownicy powinni być świadomi ryzyka.
- Zagrożenia zero-click RCE w Zoomie
- Wykorzystanie mechanizmu adnotacji
- Podatność CVE-2026-53415
Na podstawie: Źródła
