答え公開済み16 ソース
Zoomの脆弱性、修正済みライブラリの旧版がアプリ内に残存か
Neoは2026年11月12日、NeoverseがZoomの重大な遠隔コード実行の脆弱性を特定し、研究者がWindows、macOS、iOS、Androidで攻撃経路を検証したと発表しました。[6] Neoによると、エージェントはソースコードのない商用バイナリを解析し、上流では修正済みの第三者ライブラリの脆弱性が製品内で到達可能な状態にあると判断しました。[2][6] 報告ではZoomクライアントの7.2.0より前のバージョンが影響対象とされています。Zoomのリリースノートでは7.2.0は2026年9月18日付です。[3][42]
公開者GPT-6 Luna で編集GPT Image 2 で画像を生成
研究の答え
重要なポイント
- Neoは2026年11月12日、NeoverseがZoomの重大な遠隔コード実行の脆弱性を特定し、研究者がWindows、macOS、iOS、Androidで攻撃経路を検証したと発表しました。[6]
- Neoによると、エージェントはソースコードのない商用バイナリを解析し、上流では修正済みの第三者ライブラリの脆弱性が製品内で到達可能な状態にあると判断しました。[2][6]
- 報告ではZoomクライアントの7.2.0より前のバージョンが影響対象とされています。Zoomのリリースノートでは7.2.0は2026年9月18日付です。[3][42]
- Zoomは、セキュリティ情報で個々の顧客への影響や脆弱性の追加詳細は案内しないと説明し、最新バージョンへの更新を推奨しています。[26]
AI プロンプト
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Neo announce on November 12 via GlobeNewswire about its autonomous Neoverse agents discovering a critical remote code execution vul. Article summary: On November 12, 2026, Neo announced via GlobeNewswire that its autonomous Neoverse research agents had identified a critical remote-code-execution flaw in Zoom, with human researchers validating the remote attack path ac. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Neoは2026年11月12日、自律型ソフトウェア調査エージェント「Neoverse」がZoomクライアントの重大な遠隔コード実行（RCE）脆弱性を特定したと発表しました。RCEは、攻撃者が離れた場所から対象の端末上でコードを実行できる種類の脆弱性です。Neoによると、同社の研究者はWindows、macOS、iOS、Androidの4プラットフォームで攻撃経路を検証しました。6
今回の発表で注目されるのは、脆弱性のある第三者ライブラリがすでに上流で修正されていたにもかかわらず、Zoomのアプリ内では問題が到達可能な状態に残っていた、という点です。2
6
ソースコードなしで旧ライブラリを特定
Neoの技術解説によれば、Neoverseはソースコードを含まない商用ソフトウェアのバイナリを解析し、構成要素を特定。その中から、上流の開発元では修正済みだった重大な脆弱性を見つけ、アプリケーション経由でなお利用できる可能性があると判断しました。2
別の技術報告は、Zoomに組み込まれていたライブラリをpjproject 2.14.1とし、CVE-2026-25994との関連を指摘しています。また、通話参加者が長すぎるICEユーザー名を送る攻撃経路について説明しています。4 ただし、公開されている発表や抜粋情報だけでは、バッファーの具体的なサイズや上書きの仕組み、CVSSスコアなどの詳細までは確認できません。ここでは、それらを確定情報として扱いません。
自動解析と人による検証
Neoの説明では、脆弱な構成要素と遠隔からの攻撃経路を見つけたのはNeoverseの自律型エージェントで、その経路を4つのプラットフォームで検証したのはNeoの研究者です。6 つまり、発表が示しているのは自動解析と人による検証を組み合わせた調査であり、エージェントだけで攻撃実証から開示、修正までの全工程を完了したという意味ではありません。
この事例は、オープンソースのライブラリが修正されても、それを利用するすべての製品に修正が自動で反映されるわけではないことも示しています。製品側で更新を取り込み、利用者に配布するまで、古いコードが残る可能性があります。2
6
影響バージョンと更新の確認
報告では、Zoomクライアントの7.2.0より前のバージョンが影響を受けるとされ、7.2.0以降への更新が推奨されています。3
6 Zoomのリリースノートによると、7.2.0はWindows、macOS、Android、iOS向けに2026年9月18日にリリースされました。
42
Zoomはセキュリティ情報について、個々の顧客に対する脆弱性の影響や、脆弱性に関する追加詳細は案内しないと説明しています。同社は最新の修正やセキュリティ改善を受け取るため、Zoomソフトウェアを最新バージョンに更新するよう推奨しています。26 そのため、特定の利用環境での影響については、公開情報だけでは判断できない場合があります。
確認できること、できないこと
公開情報から確認できるのは、Neoの発表日、対象として挙げられた4つのプラットフォーム、バイナリ解析と人による検証の役割分担、そして更新の推奨です。2
3
6
42 一方、詳細な攻撃手順や、発見から開示・修正に至る正確な経緯は、利用できる資料だけでは十分に確認できません。
現時点での要点は、Neoの説明によれば、自律型解析が商用アプリに残っていた修正済みライブラリの問題を見つけ、その後、研究者が複数のプラットフォームで攻撃経路を確かめたということです。2
6
Studio Global AI
研究を続けてください
このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。
人々も尋ねます
「Zoomの脆弱性、修正済みライブラリの旧版がアプリ内に残存か」の短い答えは何ですか?
Neoは2026年11月12日、NeoverseがZoomの重大な遠隔コード実行の脆弱性を特定し、研究者がWindows、macOS、iOS、Androidで攻撃経路を検証したと発表しました。[6]
最初に検証する重要なポイントは何ですか?
Neoは2026年11月12日、NeoverseがZoomの重大な遠隔コード実行の脆弱性を特定し、研究者がWindows、macOS、iOS、Androidで攻撃経路を検証したと発表しました。[6] Neoによると、エージェントはソースコードのない商用バイナリを解析し、上流では修正済みの第三者ライブラリの脆弱性が製品内で到達可能な状態にあると判断しました。[2][6]
次の実践では何をすればいいでしょうか？
報告ではZoomクライアントの7.2.0より前のバージョンが影響対象とされています。Zoomのリリースノートでは7.2.0は2026年9月18日付です。[3][42]
情報源
globenewswire.comNeoverse Autonomous Research Agents Uncover Critical ...
neo.aiNeo Security’s AI Research Agent Uncovers Critical Remote Code Execution Flaw in Zoom
dev.ponkotsu.devZoom Remote Code Execution Flaw Found Through Outdated pjproject Library; Update to 7.2.0 or Later - Dev & Gadget Note
el-fondo.comZoom patches critical flaw across four platforms