CVE:CVE-2022-22784
CNNVD:CNNVD-202205-3698
Zoom Client是美国Zoom公司的一款支持多种平台的视频会议客户端应用程序。
Zoom Client for Meetings 5.10.0之前版本存在安全漏洞，该漏洞源于无法正确解析 XMPP 消息中的 XML。攻击者利用该漏洞突破当前 XMPP 环境并创建新的环境让受害者的客户端执行各种操作。
solution:Upgrade zoom meetings to a higher version than 5.10.0,and avoid the version (,5.10.0)