CVE-2018-15715 in Zoomthông tin

Tóm tắt

Bởi VulDB • 07/06/2026

Các client Zoom trên Windows (trước phiên bản 4.1.34814.1119), Mac OS (trước phiên bản 4.1.34801.1116) và Linux (2.4.129780.0915 và các phiên bản thấp hơn) dễ bị tổn thương do xử lý tin nhắn trái phép. Một kẻ tấn công từ xa chưa được xác thực có thể giả mạo các tin nhắn UDP từ một người tham dự cuộc họp hoặc máy chủ Zoom nhằm kích hoạt các chức năng trên client mục tiêu. Điều này cho phép kẻ tấn công loại bỏ người tham dự khỏi cuộc họp, giả mạo tin nhắn từ người dùng hoặc chiếm quyền điều khiển màn hình đang được chia sẻ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Đặt trước

22/08/2018

Tiết lộ

30/11/2018

Kiểm duyệt

được chấp nhận

EPSS

0.03487

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!