Dwie krytyczne podatności w Zoom

Dwie krytyczne podatności w Zoom

utworzone przez | cze 4, 2020 | Aktualizacje

ProduktZoom < 4.6.12 Numer CVECVE-2020-6109 KrytycznośćKrytycznaOpisLuka związana z korzystaniem z usługi GIPHY. Aplikacja nie sprawdza, czy współdzielony plik GIF ładuje się z usługi Giphy, umożliwiając atakującemu osadzenie plików GIF z serwera kontrolowanego...
Dwie krytyczne podatności w Zoom

Exploit dla podatności 0day w Zoom dostępny za 500,000$

utworzone przez | kwi 16, 2020 | Podatności

Dwa exploity dla podatności 0day zostały odkryte w aplikacji Zoom. Pierwszy z nich to luka typu RCE dla aplikacji na Windows, druga dotyczy klienta MacOS. Istnienie podatności zostało potwierdzone z trzech różnych źródeł jednak na próżno szukać exploitów i ich kodów...