Zoom Zero Day: 4+ Million Webcams & maybe an RCE? Just get them to visit your website!

CVE-NumbersDOS Vulnerability — Fixed in Client version 4.4.2 — CVE-2019–13449Information Disclosure (Webcam) — Unfixed —CVE-2019–13450UPDATE — July 9th (am)As far as I can tell this vulnerability also impacts Ringcentral. Ringcentral for their web conference system is a white labeled Zoom system. UPDATE — July 9th (pm)According to Zoom, they will have a fix shipped by midnight tonight pacific time

[AKIMOTO]

Mac用Zoomクライアントにウェブサイトから自由にカメラを使われる脆弱性。アップデート推奨

[koyhoge]

ZoomをインストールしたmacOSでは、19421ポートでローカルhttpサーバが動作する。外部WebのJSからそこにアクセスすることで、許可なしに本体カメラが使用される脆弱性。

[HolyGrail]

怖すぎる

[uzulla]

geee