Summary
Ein Angreifer kann mehrere Schwachstellen in Zoom Video Communications Workplace und Rooms ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Daten offenzulegen oder einen Denial-of-Service-Zustand auszulösen.
Product
Zoom Workplace ist eine Plattform, die Videokonferenz-, Chat-, Telefon- und Collaboration-Tools integriert, um Remote- und Hybrid-Arbeitsumgebungen in Unternehmen zu unterstützen.
Zoom Rooms ist ein softwarebasiertes Raumsystem, das integrierte Audiokonferenzen, drahtlose Bildschirmfreigabe und Videokonferenzen ermöglicht.
Vulnerabilities 4
-
High 8.3CVE-2026-53413 Public exploit
Zoom Clients - Buffer Over-write
Missing bounds check in the annotator function of Zoom Clients allows buffer over-write, which may allow a meeting participant to achieve remote code execution of another participant via network access.
-
High 8.3
Zoom Clients - Use After Free
Use after Free in the annotator function of Zoom Clients may allow a meeting participant to achieve remote code execution of another participant via network access.
-
High 7.1
Zoom VDI - Path Traversal
Path traversal in Zoom VDI Client and Plugins may allow an authenticated user to conduct information disclosure via local access.
-
Medium 6.5
Zoom Clients - Buffer Over-read
Missing bounds check in the annotator function of Zoom Clients allows buffer over-read, which may allow a meeting participant to conduct a denial of service on another participant via network access.
Revision history
-
#1
Initiale Fassung
References
-
Zoom Security Bulletin vom 2026-08-11
https://www.zoom.com/en/trust/security-bulletin/ZSB-26015/
-
Zoom Security Bulletin vom 2026-08-11
https://www.zoom.com/en/trust/security-bulletin/ZSB-26016/
-
Zoom Security Bulletin vom 2026-08-11
https://www.zoom.com/en/trust/security-bulletin/ZSB-26017/
-
Zoom Security Bulletin vom 2026-08-11
https://www.zoom.com/en/trust/security-bulletin/ZSB-26018/
-
Exploit auf a.security
https://a.security/blog/asecurity-zoomsday