会議ツール「Zoom」Windows向けクライアントに深刻な脆弱性

Zoomは現地時間2026年3月10日、同社オンライン会議ツールのWindows向けクライアントに関する複数の脆弱性について公表した。脆弱性が解消されている最新版の利用を呼びかけている。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にセキュリティアドバイザリ4件を公開したもの。

「Zoom Workplace for Windows」では、ファイル名やパスの処理に脆弱性「CVE-2026-30903」が判明した。メール機能においてファイル名やパスの外部制御によって、認証されていないユーザーがネットワーク経由で権限の昇格が可能になるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.6」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

さらに不適切な権限管理「CVE-2026-30902」、更新機能におけるバージョンチェックの不備「CVE-2026-30900」、入力検証不備「CVE-2026-30901」など3件の脆弱性も判明した。

CVSS基本値を見ると、「CVE-2026-30902」「CVE-2026-30900」がともに「7.8」、「CVE-2026-30901」が「7.0」と評価されている。重要度はいずれも2番目に高い「高（High）」とした。

これら脆弱性については最新版で解消されているとし、利用者にアップデートを呼びかけている。

（Security NEXT - 2026/03/12 ）ツイート