Уязвимость клиента для проведения аудио- и видеоконференций в режиме реального времени Zoom Client for Meetings для Android, iOS, Linux, macOS и Windows связана с некорректным анализом данных XML в сообщениях XMPP. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить спуфинговую атаку путем отправки специально созданного сообщения чата
Использование рекомендаций:
https://explore.zoom.us/en/trust/security/security-bulletin/
| Балл | 8.5 — высокая опасность |