CVE-2026-53414: Zoomsday: tři chyby v Zoomu umožňují útok mezi účastníky

Hodnocení závažnosti

6.5 CVSS 3.1 Zoom

útok odkudkoli z internetu bez přípravy bez přihlášení nutný zásah uživatele

dopad bez úniku dat beze změny dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

12. 8. 2026 16:43

Zoomsday: tři chyby v Zoomu umožňují útok mezi účastníky

Výzkumníci objevili tři zranitelnosti (CVE-2026-53413, CVE-2026-53414, CVE-2026-53415) v Zoomu v kódu pro zpracování anotačních dat. Útočník v téže schůzce by mohl poslat data způsobující pád aplikace, uniklosti informací nebo spuštění kódu. Zdroj doporučuje aktualizovat Zoom Workplace na verzi 7.1.5/7.0.6, Zoom Rooms a Meeting SDK na 7.1.5, respektive Zoom VDI Client na 7.0.11/6.6.16.

EPSS 0.00 CVE-2026-53413 CVE-2026-53414 CVE-2026-53415 Zoom US

12. 8. 2026 16:43 · Malwarebytes Labs · “Zoomsday” flaws could let one Zoom participant attack another

Shrnutí generováno strojově za 0,0033 USD