ニュース

オンラインビデオ会議サービス「Zoom」に4件の脆弱性、深刻度はいずれも「High」

「Zoom Workplace」アプリを最新版へ更新しよう

2026年10月14日 11:05

オンラインビデオ会議サービス「Zoom」に複数の脆弱性

　米Zoom Communicationsは10月13日（現地時間）、オンラインビデオ会議サービス「Zoom」のクライアントアプリに複数の脆弱性があることを明らかにした。以下の4件がアナウンスされている（括弧内は深刻度の評価と「CVSS」の基本値）。

  • CVE-2026-53418：Zoom Workplace for Android - Improper Authorization in Handler for Custom URL Scheme（High、8.1）
  • CVE-2026-53420：Zoom Workplace Clients - Buffer Overflow（High、8.0）
  • CVE-2026-108184：Zoom Clients for Windows - Improper Certificate Validation（High、7.4）
  • CVE-2026-108185：Zoom Clients - Improper Certificate Validation（High、7.4）

　もっともCVSS基本値が高い「CVE-2026-53418」はAndroid版「Zoom Workplace」アプリの脆弱性。Windows版「Zoom Workplace」アプリはそれを除く3件が影響する。

　執筆現在、Windows版「Zoom Workplace」アプリの最新版はv7.2.1。このバージョンになっていれば、脆弱性の影響を受けることはない。

　すでに「Zoom Workplace」アプリをインストールしている場合は、画面右上のプロフィールアイコンをクリックし、［更新を確認］メニューを選択すると、最新版のチェックとアップデートが行える。このメニューが現れない場合は、EXE版ではなくMSI版がインストールされてしまっている可能性がある。その場合は一旦「Zoom Workplace」アプリをアンインストールして公式の削除ツール「CleanZoom」でクリーンアップを実施したのち、ダウンロード センターからインストーラーをダウンロード・実行して再セットアップする必要がある。

v7.2.1へ更新した「Zoom Workplace」アプリ
Amazonで購入