会議参加者間でRCE攻撃が可能となる脆弱性 - Zoomが修正

ビデオ会議サービスを提供するZoomのクライアント製品に複数の脆弱性が明らかとなった。最新版へ更新するよう呼びかけられている。

同社は現地時間2026年8月11日、各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせて4件のセキュリティアドバイザリを公開した。

「Zoom Workplace」「Zoom Rooms」「Zoom Meeting SDK」「Zoom Workplace VDI Client」などが影響を受ける。最新版において脆弱性は解消されているとしてアップデートを呼びかけた。

注釈機能では、境界チェックの欠如に起因するバッファオーバーライトの脆弱性「CVE-2026-53413」や、解放済みメモリを使用する「Use After Free」の脆弱性「CVE-2026-53415」が判明。

いずれもオンライン会議の参加者が、ネットワーク経由で他参加者の環境においてコードの実行が可能だという。

また、ほかの会議参加者を攻撃し、サービス拒否を引き起こすことが可能となるバッファオーバーリードの脆弱性「CVE-2026-53414」も確認されている。

（Security NEXT - 2026/08/13 ）ツイート