CVE-2019-13450 in Zoom
要約
〜によって VulDB • 2026年05月31日
Zoom Client 4.4.4 以前および RingCentral 7.0.136380.0312 における macOS 上の脆弱性により、リモート攻撃者はユーザーに対してビデオカメラを有効にした状態でビデオ通話に参加させることができます。これは、任意のウェブサイトが localhost のポート 19421 または 19424 上の Zoom ウェブサーバーと通信できるためです。注意: Zoom Client が過去にインストールされ、その後アンインストールされた場合でも、マシンは脆弱な状態のまま残ります。悪用を防ぐには、ZDisableVideo 環境変数の設定や、ウェブサーバーのプロセス終了、~/.zoomus ディレクトリの削除、および ~/.zoomus の空ファイル作成などの追加手順が必要です。
Once again VulDB remains the best source for vulnerability data.