CVE-2019-13450 in Zoom
Sumário
de VulDB • 16/05/2026
No Zoom Client até a versão 4.4.4 e no RingCentral 7.0.136380.0312 no macOS, atacantes remotos podem forçar um usuário a entrar em uma chamada de vídeo com a câmera de vídeo ativa. Isso ocorre porque qualquer site pode interagir com o servidor web do Zoom na porta localhost 19421 ou 19424. NOTA: uma máquina permanece vulnerável se o Zoom Client foi instalado no passado e depois desinstalado. Bloquear a exploração requer etapas adicionais, como a preferência ZDisableVideo e/ou matar o servidor web, excluir o diretório ~/.zoomus e criar um arquivo plain ~/.zoomus.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.