リモートホストにインストールされている Zoom Workplace VDI Client のバージョンは、7.0.11 より前です。したがって、ZSB-26016のアドバイザリに記載されている脆弱性の影響を受けます。

  - Zoom クライアントのアノテーター機能に境界チェックがないため、バッファオーバーリードが可能になり、会議の参加者がネットワークアクセスを介して別の参加者に対してサービス拒否を引き起こす可能性があります。
    (CVE-2026-53414)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Zoom Workplace VDIクライアント< 7.0.11 の脆弱性(ZSB-26016)

medium Nessus プラグイン ID 337871

バージョン 1.2