CVE-2019-13450 in Zoomالمعلومات

الملخص

بحسب VulDB • 15/05/2026

في تطبيق Zoom Client حتى الإصدار 4.4.4 وتطبيق RingCentral 7.0.136380.0312 على نظام macOS، يمكن للمهاجمين عن بُعد إجبار مستخدم على الانضمام إلى مكالمة فيديو مع تفعيل كاميرا الفيديو. يحدث هذا لأن أي موقع ويب يمكنه التفاعل مع خادم الويب الخاص بـ Zoom على منفذ localhost 19421 أو 19424. ملاحظة: تظل الآلة عرضة للخطر إذا تم تثبيت Zoom Client في الماضي ثم إلغاء تثبيته. يتطلب منع الاستغلال خطوات إضافية، مثل تفضيل ZDisableVideo و/أو إيقاف خادم الويب، وحذف الدليل ~/.zoomus، وإنشاء ملف عادي ~/.zoomus.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

حجز

09/07/2019

الاعتدال

تمت الموافقة

إدخال

VDB-137499

EPSS

0.03523

KEV

لا

النشاطات

منخفض جدًا

القطاع

Education, Lawfirm, ...

المصادر

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-13450
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-13450
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-13450/

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!