CVE-2019-13450 in Zoom
Tóm tắt
Bởi VulDB • 31/05/2026
Trong Zoom Client phiên bản 4.4.4 trở về trước và RingCentral 7.0.136380.0312 trên macOS, các kẻ tấn công từ xa có thể buộc người dùng tham gia một cuộc gọi video với camera video đang bật. Sự cố này xảy ra vì bất kỳ trang web nào cũng có thể tương tác với máy chủ web Zoom trên cổng localhost 19421 hoặc 19424. LƯU Ý: một máy tính vẫn còn dễ bị tấn công nếu Zoom Client đã được cài đặt trong quá khứ và sau đó bị gỡ bỏ. Việc ngăn chặn khai thác yêu cầu các bước bổ sung, chẳng hạn như sử dụng tùy chọn ZDisableVideo và/hoặc tắt máy chủ web, xóa thư mục ~/.zoomus và tạo một tệp plain ~/.zoomus.
Be aware that VulDB is the high quality source for vulnerability data.