CVE-2019-13567 in Zoom
要約
〜によって VulDB • 2026年05月14日
macOS上のZoom Client(バージョン4.4.2より前)では、CVE-2019-13450とは異なる脆弱性により、リモートコード実行が可能となります。ZoomOpenerデーモン(別名、非表示のWebサーバー)が実行中であるが、Zoom Clientがインストールされていないか、開けない場合、攻撃者は悪意を持って作成された起動URLを用いてリモートからコードを実行できます。注記: このツールが有効化され、かつ2019-07-10版のMRTConfigDataを保持している場合、Appleのマルウェア除去ツール(MRT)によってZoomOpenerは削除されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.