Среда, 09 июля 2025

В Zoom исправлены несколько опасных уязвимостей

Популярный сервис видеоконференций Zoom устранил 9 уязвимости безопасности (CVE-2025-30663, CVE-2025-30664, CVE-2025-30665, CVE-2025-30666, CVE-2025-30667, CVE-2025-30668, CVE-2025-46785, CVE-2025-46786, CVE-2025-46787) в продуктах Zoom. Злоумышленник может использовать некоторые из этих уязвимостей для повышения привилегий и вызова состояния «отказа в обслуживании» в целевой системе. Проблемы затрагивают:

  • Zoom Workplace Desktop App для Windows до версии 6.4.0;
  • Zoom Workplace Desktop App для macOS до версии 6.4.0;
  • Zoom Workplace Desktop App для Linux до версии 6.4.0;
  • Zoom Workplace App для iOS до версии 6.4.0;
  • Zoom Workplace App для Android до версии 6.4.0;
  • Zoom Rooms Controller для Windows до версии 6.4.0;
  • Zoom Rooms Controller для macOS до версии 6.4.0;
  • Zoom Rooms Controller для Linux до версии 6.4.0;
  • Zoom Rooms Controller для Android до версии 6.4.0;
  • Zoom Rooms Client для Windows до версии 6.4.0;
  • Zoom Rooms Client для macOS до версии 6.4.0;
  • Zoom Rooms Client для Android до версии 6.4.0;
  • Zoom Rooms Client для iPad до версии 6.4.0;
  • Zoom Meeting SDK для Windows до версии 6.4.0;
  • Zoom Meeting SDK для iOS до версии 6.4.0;
  • Zoom Meeting SDK для Android до версии 6.4.0;
  • Zoom Meeting SDK для macOS до версии 6.4.0;
  • Zoom Meeting SDK для Linux до версии 6.4.0;
  • Zoom Workplace VDI Client для Windows до версии 6.3.10;
  • Zoom Workplace VDI Client для Windows до версии 6.3.10 (за исключением версий 6.1.17 и 6.2.13).

Дополнительная информация об уязвимостях и обновлениях доступна в информационных бюллетенях по безопасности Zoom – zoom.us

27 мая 2025

-
29