黑客联系方式:影响超越四百万 *** 摄像头：Zoom客户端存在0 day缝隙或许导致代码履行

CVE编号
CVE-2019-13449：Zoom客户端拒绝服务缝隙（已在4.4.2版别客户端中修正）
CVE-2019-13450： *** 摄像头信息走漏缝隙（现在暂未发布补丁，计划在7月10日发布）
前语
近期，我们发现Zoom客户端存在两个安全缝隙。其间的一个缝隙答应任何网站在未经用户答应的状况下，强行将用户参加到Zoom呼叫中，并激活其摄像头。别的一个缝隙能够经过屡次将用户参加到无效的呼叫中，然后导致拒绝服务（DoS）。
除此之外，假如用户从前装置过Zoom客户端，即便将客户端卸载，核算机上也会保存一个localhost的Web服务器，只需拜访特定网页，无需其他任何交互，就能够重新装置Zoom客户端。这种重新装置的“功用”在现在最新