オンライン会議「Zoom」のチャット機能に脆弱性 – 「zip爆弾攻撃」受けるおそれ （Security NEXT）

オンライン会議システムを提供するZoomは、セキュリティアップデートをリリースした。 「Zoom Client for Meetings」のチャット機能において高圧縮ファイルを用いた「zip爆撃攻撃」を受けるおそれがある脆弱性「CVE-2022-22780」が判明したもの。 脆弱性を悪用され、巨大なファイルが展開されるとリソ…