POPA ReconZoom: уязвимость с оценкой 9.0💻
Zoom: уязвимость с оценкой 9.0💻 🎤 В Zoom нашли уязвимость, которую исследователь A Security смог превратить в рабочий эксплойт с помощью публичных AI-моделей: на это ушло меньше 20 промптов и менее суток. Подробности — в разборе уязвимости. Проблема находилась в функции аннотаций при демонстрации экрана. Специальные данные могли переполнить буфер и перезаписать адрес возврата. Участнику было достаточно смотреть чужую демонстрацию — кликать по экрану не требовалось. Уязвимость затрагивала iPhone, Mac и Windows, а также Zoom Workplace до версии 7.1.5, VDI, Rooms и SDK. Всего указаны три CVE,…
The excerpt is quoted from a public Telegram channel, which owns its text.