O Zoom corrigiu uma falha de clique zero que permitia a um participante de uma reunião executar código em um computador de outro usuário por meio da funcionalidade de anotação. A vulnerabilidade, rastreada como CVE-2026-53413, é uma questão de corrupção de memória que poderia ser explorada por um participante de uma reunião para alcançar a execução remota de código.
Detalhes Técnicos
CVE-2026-53413: CVSS 8.3 (ALTO), publicada em 2026-08-11T15:55:38.502Z
A falta de verificação de limites na função de anotador do Zoom Clients permite uma sobreescrita de buffer, o que pode permitir que um participante de uma reunião alcance a execução remota de código de outro participante via acesso à rede.
O Zoom corrigiu quatro vulnerabilidades, incluindo a falha crítica de clique zero.
Ações Recomendadas
Atualizar o Zoom para a versão mais recente para corrigir a vulnerabilidade.
Verificar se as atualizações de segurança estão habilitadas no Zoom.
Treinar os usuários para utilizar a funcionalidade de anotação com cuidado.
