Zoom опубликовала информацию об исправлении двух уязвимостей в приложении Zoom Workplace для Windows.
Одна из них имеет критический уровень опасности и связана с неправильной проверкой входных данных. Она зарегистрирована под номером CVE-2026-108186.
Какие проблемы обнаружены?
-
CVE-2026-108186: неправильная проверка входных данных. Оценка опасности — 9,6 из 10.
-
CVE-2026-108187: ошибка проверки источника данных. Оценка — 8,1 из 10.
Чем это опасно?
Подобные уязвимости могут позволить злоумышленникам использовать ошибки приложения для получения повышенных привилегий или обхода механизмов защиты.
Что делать пользователям?
-
Открыть Zoom Workplace.
-
Нажать на значок профиля.
-
Выбрать «Проверить наличие обновлений».
-
Установить последнюю версию программы.
Рекомендация
Не откладывайте обновление Zoom на компьютерах Windows.
Важно: подтверждений эксплуатации именно этих двух уязвимостей в реальных атаках в найденных сообщениях нет.
Источник: Официальные бюллетени безопасности Zoom
Обсуждение
Пока никто не оставил комментарий