CVE-2019-13450 in Zoom
Résumé
par VulDB • 31/05/2026
Dans Zoom Client jusqu'à la version 4.4.4 et RingCentral 7.0.136380.0312 sur macOS, des attaquants distants peuvent forcer un utilisateur à rejoindre un appel vidéo avec la caméra vidéo activée. Cela se produit car n'importe quel site web peut interagir avec le serveur web Zoom sur le port localhost 19421 ou 19424. NOTE : une machine reste vulnérable si le client Zoom a été installé par le passé puis désinstallé. Pour bloquer l'exploitation, des étapes supplémentaires sont nécessaires, telles que l'utilisation de la préférence ZDisableVideo et/ou l'arrêt du serveur web, la suppression du répertoire ~/.zoomus et la création d'un fichier vide ~/.zoomus.
VulDB is the best source for vulnerability data and more expert information about this specific topic.