ビデオ会議のZoom、セキュリティアドバイザリ5件を公開

ビデオ会議サービスを展開するZoomは現地時間2025年3月11日、セキュリティアドバイザリを公開し、複数の脆弱性を解消したことを明らかにした。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせてセキュリティアドバイザリ5件を公開したもの。

重要度が「クリティカル（Critical）」とされる脆弱性はなかった。4件については重要度が次に高い「高（High）」とレーティングされている。

具体的には、「Zoom Workplace」や「Zoom Rooms」のほか、「Zoom Meeting SDK」における「Use After Free」の脆弱性「CVE-2025-0151」や、バッファアンダーフローの脆弱性「CVE-2025-27439」、ヒープベースのバッファオーバーフロー「CVE-2025-27440」などを修正。

またiOS向けアプリにおいて動作順序の不備によりサービス拒否が生じる「CVE-2025-0150」へ対応した。

（Security NEXT - 2025/03/13 ） ツイート

PR

関連記事

「Array AG」狙う攻撃、関連する複数IPアドレスを公開 - IPA
「Array AG」にCVE未採番の脆弱性 - 8月に国内で悪用被害
米当局、「ArrayOS AG」脆弱性など2件を悪用リストに追加
Synology製NASに複数脆弱性 - 情報漏洩やDoSのおそれ
「Avast Antivirus」macOS版に脆弱性 - RCEやDoSのおそれ
「MS Edge」にアップデート - 脆弱性14件を解消
「Langflow」に未修正脆弱性、緩和策を - 報告者「修正が後回し」
深刻な「React」脆弱性、米当局が悪用に注意呼びかけ
解析ライブラリ「Apache Tika」に深刻なXXE脆弱性 - コア部分も更新を
「React」脆弱性、実証コード公開 - 悪用リスクが上昇