Zoom製品に4件の脆弱性発覚、リモートコード実行の恐れで更新推奨

米Zoom Video Communicationsは、オンラインビデオ会議サービス「Zoom」製品群において合計4件の脆弱性が存在することを明らかにしました。深刻度スコアの最高値はCVSS:3.1基本値で8.3（深刻度「High」）に達しており、影響を受けるクライアント環境への速やかなアップデートが呼びかけられています。

判明した脆弱性の概要と技術的詳細

今回公表された脆弱性のうち、最も警戒が必要な脆弱性は以下の2件です。

• CVE-2026-53415: 「Zoom」クライアントにおける解放後メモリ利用（メモリ解放後にその領域へアクセスしてしまうセキュリティ上のバグ）（Use-after-Free）の欠陥。CVSS基本スコア8.3。
• CVE-2026-53413: バッファオーバーライト（Buffer Overwrite）の欠陥。CVSS基本スコア8.3。

これらの脆弱性は「Zoom Workplace」および「Zoom Rooms」に影響を及ぼし、悪意ある第三者がネットワーク経由で会議参加者の端末上で任意のコードを実行できる恐れがあります。

ユーザー・管理者に求められる対応策

対象となるすべての脆弱性は、メーカーが提供する最新バージョンへのアップデートによって解消されます。

Windows版「Zoom Workplace」アプリを利用しているユーザーは、画面右上のプロフィールアイコンをクリックし、［更新をチェック］オプションを選択することで最新版へ更新が可能です。執筆時点で動作が確認されている最新安定版は7月20日公開の v7.1.5 となっており、企業内のIT管理者は社内端末の適用状況の早急な点検が推奨されます。

引用元：窓の杜