ビデオ会議サービスを展開するZoomは、「Zoom Workplace」や「Zoom Rooms」などに複数の脆弱性が確認されたことを明らかにした。最新版へ更新するよう求めている。
同社は現地時間2026年10月13日、4件のセキュリティアドバイザリを公開し、CVEベースで4件の脆弱性を明らかにした。重要度はいずれも「高（High）」と評価している。
具体的には、「Zoom Workplace」の「Zoom Phone」機能では、バッファオーバーフローの脆弱性「CVE-2026-53420」が判明。サポート対象となるすべてのプラットフォームが影響を受け、ネットワーク経由で権限の昇格につながる可能性がある。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.0」と評価されている。
また証明書の検証不備に起因する「CVE-2026-108185」「CVE-2026-108184」へ対処した。いずれも認証を必要とせず、ネットワーク経由で情報漏洩を引き起こすおそれがある。CVSS基本値はともに「7.4」とした。
さらにAndroid版「Zoom Workplace」において、カスタムURLスキームの処理に認可不備がある「CVE-2026-53418」が確認された。認証を必要とすることなく、ネットワーク経由で権限の昇格が可能。CVSS基本値を「8.1」としている。
いずれも最新版では脆弱性が解消されており、アップデートするよう利用者に呼びかけている。
（Security NEXT – 2026/10/15 ）
ツイート
PR
関連記事
「Apache Tomcat」に脆弱性8件 – 「クリティカル」評価の脆弱性も
Android版「Firefox」に暗号関連の脆弱性 – 修正版が公開
「Splunk Enterprise」に複数の脆弱性 – 修正版が公開
「PHP」脆弱性、2024年に兆候把握も修正難航 – 公開前に混乱
「PHP」に2件の深刻なRCE脆弱性 – アップデートを公開
「Node.js」に脆弱性10件 – Brotli圧縮データの処理でRCEのおそれ
HPEの無線LAN向けOSに多数の脆弱性 – クリティカルが33件
侵入検知エンジン「Snort 3」に複数の脆弱性 – Cisco製品にも影響
Ciscoのビデオ会議製品に深刻な脆弱性 – 修正版が公開
「PHP」の深刻なRCE脆弱性「PHP2Shell」 – 悪用試行を観測
コメント