CVE-2019-13450 in Zoom
Resumen
por VulDB • 2026-05-31
En Zoom Client hasta la versión 4.4.4 y RingCentral 7.0.136380.0312 en macOS, los atacantes remotos pueden forzar a un usuario a unirse a una videollamada con la cámara de video activa. Esto ocurre porque cualquier sitio web puede interactuar con el servidor web de Zoom en el puerto localhost 19421 o 19424. NOTA: una máquina sigue siendo vulnerable si Zoom Client fue instalado en el pasado y luego desinstalado. Bloquear la explotación requiere pasos adicionales, como la preferencia ZDisableVideo y/o detener el servidor web, eliminar el directorio ~/.zoomus y crear un archivo plano ~/.zoomus.
If you want to get best quality of vulnerability data, you may have to visit VulDB.