उत्तरप्रकाशित16 स्रोत
Zoom के पुराने लाइब्रेरी कंपोनेंट में मिली गंभीर सुरक्षा खामी
Neo ने 12 नवंबर 2026 को कहा कि उसके Neoverse एजेंटों ने Zoom के Windows, macOS, iOS और Android क्लाइंट में गंभीर रिमोट कोड एक्ज़ीक्यूशन खामी खोजी। Neo के अनुसार, एजेंटों ने बिना स्रोत कोड वाले व्यावसायिक सॉफ़्टवेयर बाइनरी का विश्लेषण करके पुराने थर्ड पार्टी कंपोनेंट की पहचान की; मानव शोधकर्ताओं ने चारों प्लेटफॉर्म प...
प्रकाशितकर्ताGPT-6 Luna से संपादितGPT Image 2 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- Neo ने 12 नवंबर 2026 को कहा कि उसके Neoverse एजेंटों ने Zoom के Windows, macOS, iOS और Android क्लाइंट में गंभीर रिमोट कोड एक्ज़ीक्यूशन खामी खोजी।
- Neo के अनुसार, एजेंटों ने बिना स्रोत कोड वाले व्यावसायिक सॉफ़्टवेयर बाइनरी का विश्लेषण करके पुराने थर्ड पार्टी कंपोनेंट की पहचान की; मानव शोधकर्ताओं ने चारों प्लेटफॉर्म पर बताए गए अटैक पाथ की पुष्टि की।[2][6]
- उपलब्ध रिपोर्टिंग में 7.2.0 से पुराने संस्करण प्रभावित बताए गए हैं। Zoom के सुरक्षा बुलेटिन दिशानिर्देश नवीनतम संस्करण पर अपडेट करने की सलाह देते हैं।[3][26]
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Neo announce on November 12 via GlobeNewswire about its autonomous Neoverse agents discovering a critical remote code execution vul. Article summary: On November 12, 2026, Neo announced via GlobeNewswire that its autonomous Neoverse research agents had identified a critical remote-code-execution flaw in Zoom, with human researchers validating the remote attack path ac. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Neo ने 12 नवंबर 2026 को घोषणा की कि उसके Neoverse स्वायत्त शोध एजेंटों ने Zoom क्लाइंट में गंभीर रिमोट कोड एक्ज़ीक्यूशन (RCE)—यानी दूर से डिवाइस पर कोड चलाए जाने—की खामी खोजी। कंपनी के मुताबिक, उसके शोधकर्ताओं ने बताए गए अटैक पाथ को Windows, macOS, iOS और Android पर परखा। उपलब्ध रिपोर्टिंग के अनुसार, Zoom के 7.2.0 से पुराने संस्करण प्रभावित थे।3
6
Neo ने क्या खोजा?
Neo की घोषणा के मुताबिक, Zoom में इस्तेमाल हो रही एक थर्ड-पार्टी लाइब्रेरी का दोष पहले ही उसके मूल प्रोजेक्ट में ठीक किया जा चुका था, लेकिन वह Zoom के सॉफ़्टवेयर में फिर भी पहुंच योग्य था। Neo के तकनीकी लेख में बताया गया है कि उसके स्वायत्त एजेंट ने स्रोत कोड के बिना एक व्यावसायिक सॉफ़्टवेयर बाइनरी का विश्लेषण किया, उसमें एक पुराने कंपोनेंट की पहचान की और पाया कि उससे जुड़ी गंभीर खामी ऐप में अब भी पहुंच योग्य थी।2
6
एक अन्य तकनीकी रिपोर्ट इस कंपोनेंट को pjproject 2.14.1 बताती है और इसे CVE-2026-25994 से जोड़ती है। रिपोर्ट के अनुसार, कॉल में शामिल कोई प्रतिभागी ICE उपयोगकर्ता नाम (username) बहुत लंबा रखकर भेज सकता था।4 हालांकि, उपलब्ध घोषणा और उद्धरणों से बफर का सटीक आकार, ओवरराइट होने की पूरी तकनीकी प्रक्रिया या CVSS गंभीरता स्कोर की स्वतंत्र पुष्टि नहीं होती। इसलिए इन बारीकियों को यहां पक्के तौर पर स्थापित तथ्य नहीं माना जाना चाहिए।
स्वायत्त एजेंटों ने क्या किया, और शोधकर्ताओं ने क्या जांचा?
Neo ने स्वचालित खोज और मानव सत्यापन को अलग-अलग बताया है: Neoverse एजेंटों ने कमजोर कंपोनेंट और दूरस्थ अटैक पाथ की पहचान की, जबकि Neo के शोधकर्ताओं ने चार प्लेटफॉर्म पर उस पाथ को जांचा।6 यह मिलकर किए गए शोध का विवरण है—इसका अर्थ यह नहीं कि एजेंटों ने अकेले एक्सप्लॉइट विकसित करने से लेकर खुलासा और समाधान तक हर कदम पूरा किया।
यह मामला एक अहम अंतर भी दिखाता है: किसी ओपन-सोर्स लाइब्रेरी में खामी ठीक हो जाना, उस लाइब्रेरी का इस्तेमाल करने वाले हर उत्पाद को अपने-आप सुरक्षित नहीं करता। Neo का कहना है कि मूल लाइब्रेरी में पैच मौजूद था, लेकिन Zoom के जारी किए गए सॉफ़्टवेयर में खामी फिर भी पहुंच योग्य थी। उपयोगकर्ताओं तक सुधार पहुंचाने के लिए उत्पाद बनाने वाली कंपनियों को संबंधित अपडेट अपने सॉफ़्टवेयर में शामिल करके जारी करना पड़ता है।2
6
कौन-से संस्करण प्रभावित थे, और उपयोगकर्ता क्या करें?
उपलब्ध रिपोर्टिंग Zoom के 7.2.0 से पुराने क्लाइंट संस्करणों को प्रभावित बताती है और 7.2.0 या उससे नए संस्करण पर अपडेट करने की सलाह देती है।3
6 Zoom के रिलीज़ नोट्स में Windows, macOS, Android और iOS के लिए 7.2.0 का रिलीज़ दिनांक 18 सितंबर 2026 दिया गया है।
42 Zoom अपने सामान्य सुरक्षा-बुलेटिन निर्देशों में भी नवीनतम सुधार और सुरक्षा सुविधाएं पाने के लिए सॉफ़्टवेयर का नवीनतम संस्करण इस्तेमाल करने की सलाह देता है।
26
Zoom यह भी कहता है कि उसके सुरक्षा बुलेटिन किसी खास ग्राहक पर किसी खामी के असर के बारे में व्यक्तिगत मार्गदर्शन या खामी के अतिरिक्त तकनीकी विवरण नहीं देते।26 इसलिए Zoom की सार्वजनिक बुलेटिन सामग्री से Neo द्वारा बताई गई इस विशिष्ट खामी के बारे में स्वतंत्र रूप से पुष्टि की जा सकने वाली जानकारी सीमित है।
रिपोर्ट से क्या पता चलता है—और क्या नहीं
उपलब्ध स्रोतों से घोषणा की तारीख, चारों क्लाइंट प्लेटफॉर्म, बाइनरी विश्लेषण और मानव सत्यापन के बारे में Neo का विवरण, तथा अपडेट की सलाह सामने आती है।2
3
6
42 लेकिन इनसे पूरी तकनीकी एक्सप्लॉइट श्रृंखला या खुलासे और समाधान की विस्तृत समयरेखा की पुष्टि नहीं होती।
सबसे स्पष्ट निष्कर्ष यही है: Neo के अनुसार, स्वायत्त विश्लेषण ने एक व्यावसायिक ऐप में ऐसे कंपोनेंट की पहचान करने में मदद की जिसे मूल लाइब्रेरी में पहले ही पैच किया जा चुका था; इसके बाद मानव शोधकर्ताओं ने अलग-अलग प्लेटफॉर्म पर बताए गए अटैक पाथ की जांच की।2
6
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"Zoom के पुराने लाइब्रेरी कंपोनेंट में मिली गंभीर सुरक्षा खामी" का संक्षिप्त उत्तर क्या है?
Neo ने 12 नवंबर 2026 को कहा कि उसके Neoverse एजेंटों ने Zoom के Windows, macOS, iOS और Android क्लाइंट में गंभीर रिमोट कोड एक्ज़ीक्यूशन खामी खोजी।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
Neo ने 12 नवंबर 2026 को कहा कि उसके Neoverse एजेंटों ने Zoom के Windows, macOS, iOS और Android क्लाइंट में गंभीर रिमोट कोड एक्ज़ीक्यूशन खामी खोजी। Neo के अनुसार, एजेंटों ने बिना स्रोत कोड वाले व्यावसायिक सॉफ़्टवेयर बाइनरी का विश्लेषण करके पुराने थर्ड पार्टी कंपोनेंट की पहचान की; मानव शोधकर्ताओं ने चारों प्लेटफॉर्म पर बताए गए अटैक पाथ की पुष्टि की।[2][6]
मुझे अभ्यास में आगे क्या करना चाहिए?
उपलब्ध रिपोर्टिंग में 7.2.0 से पुराने संस्करण प्रभावित बताए गए हैं। Zoom के सुरक्षा बुलेटिन दिशानिर्देश नवीनतम संस्करण पर अपडेट करने की सलाह देते हैं।[3][26]
सूत्र
el-fondo.comZoom patches critical flaw across four platforms
globenewswire.comNeoverse Autonomous Research Agents Uncover Critical ...
neo.aiNeo Security’s AI Research Agent Uncovers Critical Remote Code Execution Flaw in Zoom
dev.ponkotsu.devZoom Remote Code Execution Flaw Found Through Outdated pjproject Library; Update to 7.2.0 or Later - Dev & Gadget Note