Уязвимость клиента для проведения аудио- и видеоконференций в режиме реального времени Zoom Client for Meetings для Android, iOS, Linux, macOS и Windows, связанная с некорректным анализом данных XML в сообщениях XMPP, позволяющая нарушителю выполнить спуфинговую атаку

Уязвимость клиента для проведения аудио- и видеоконференций в режиме реального времени Zoom Client for Meetings для Android, iOS, Linux, macOS и Windows связана с некорректным анализом данных XML в сообщениях XMPP. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить спуфинговую атаку путем отправки специально созданного сообщения чата

CVE: CVE-2022-22784, SB2022052417
CVSS v2.0: 8.5