漏洞（）允许未经身份验证的远程攻击者通过欺骗来自会议参加者或Zoom服务器的UDP消息来调用目标客户端中的功能。 这将使攻击者可以将参加者从会议中删除，欺骗用户的消息或劫持共享屏幕。2019年7月，安全研究员Jonathan Leitschuh发现零日漏洞，该漏洞允许任何网站在未经用户许可的情况下，在激活其摄像机的情况下，将macOS用户强行加入到Zoom唿叫。 此外，尝试在macOS上卸载Zoom客户端会提示该软件在后台自动重新安装，使用的是隐藏的Web服务器，该服务器是在首次安装过程中在计算