Популярный сервис видеоконференций Zoom устранил 4 уязвимости безопасности (CVE-2026-53413, CVE-2026-53414, CVE-2026-53415 CVE-2026-53416) в продуктах Zoom. Злоумышленник может использовать некоторые из этих уязвимостей для раскрытия конфиденциальной информации, удаленного выполнения кода и вызова состояния «отказа в обслуживании» в целевой системе. Проблемы затрагивают:

• Zoom Workplace для всех платформ, до версии 7.1.5 и 7.0.6, в соответствующих ветках;
• Zoom Workplace VDI Client для Windows до версии 7.0.11 и 6.6.16 в соответствующих ветках;
• Zoom Rooms для всех платформ до версии 7.1.0;
• Zoom Meeting SDK для всех платформ до версии 7.1.0;
• Zoom Rooms для всех платформ до версии 7.1.5;
• Zoom Meeting SDK для всех платформ до версии 7.1.5;
• Zoom Workplace VDI Client для Windows до версии 7.0.11 и 6.6.15 в соответствующих ветках;
• Zoom Workplace VDI Plugins для всех платформ, до версии 7.0.11 и 6.6.15, в соответствующих ветках.

Дополнительная информация об уязвимостях и обновлениях доступна в информационных бюллетенях по безопасности Zoom – zoom.us.