Популярный сервис видеоконференций Zoom устранил 9 уязвимости безопасности (CVE-2025-30663, CVE-2025-30664, CVE-2025-30665, CVE-2025-30666, CVE-2025-30667, CVE-2025-30668, CVE-2025-46785, CVE-2025-46786, CVE-2025-46787) в продуктах Zoom. Злоумышленник может использовать некоторые из этих уязвимостей для повышения привилегий и вызова состояния «отказа в обслуживании» в целевой системе. Проблемы затрагивают:
- Zoom Workplace Desktop App для Windows до версии 6.4.0;
- Zoom Workplace Desktop App для macOS до версии 6.4.0;
- Zoom Workplace Desktop App для Linux до версии 6.4.0;
- Zoom Workplace App для iOS до версии 6.4.0;
- Zoom Workplace App для Android до версии 6.4.0;
- Zoom Rooms Controller для Windows до версии 6.4.0;
- Zoom Rooms Controller для macOS до версии 6.4.0;
- Zoom Rooms Controller для Linux до версии 6.4.0;
- Zoom Rooms Controller для Android до версии 6.4.0;
- Zoom Rooms Client для Windows до версии 6.4.0;
- Zoom Rooms Client для macOS до версии 6.4.0;
- Zoom Rooms Client для Android до версии 6.4.0;
- Zoom Rooms Client для iPad до версии 6.4.0;
- Zoom Meeting SDK для Windows до версии 6.4.0;
- Zoom Meeting SDK для iOS до версии 6.4.0;
- Zoom Meeting SDK для Android до версии 6.4.0;
- Zoom Meeting SDK для macOS до версии 6.4.0;
- Zoom Meeting SDK для Linux до версии 6.4.0;
- Zoom Workplace VDI Client для Windows до версии 6.3.10;
- Zoom Workplace VDI Client для Windows до версии 6.3.10 (за исключением версий 6.1.17 и 6.2.13).
Дополнительная информация об уязвимостях и обновлениях доступна в информационных бюллетенях по безопасности Zoom – zoom.us