AnswersPublished16 sources
Zoom-brist kopplades till ett gammalt pjproject-bibliotek
Neo meddelade den 12 november 2026 att företagets Neoverse agenter hade identifierat en kritisk sårbarhet i Zoom klienter för Windows, macOS, iOS och Android.[6] Enligt Neo analyserade en agent en kommersiell programfil utan tillgång till källkoden och hittade en sårbar komponent som redan hade åtgärdats uppströms....
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- Neo meddelade den 12 november 2026 att företagets Neoverse agenter hade identifierat en kritisk sårbarhet i Zoom klienter för Windows, macOS, iOS och Android.[6]
- Enligt Neo analyserade en agent en kommersiell programfil utan tillgång till källkoden och hittade en sårbar komponent som redan hade åtgärdats uppströms.
- Rapporteringen pekar ut versioner före Zoom 7.2.0 som berörda. Zoom rekommenderar att användare uppdaterar till den senaste versionen.[3][6][26]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Neo announce on November 12 via GlobeNewswire about its autonomous Neoverse agents discovering a critical remote code execution vul. Article summary: On November 12, 2026, Neo announced via GlobeNewswire that its autonomous Neoverse research agents had identified a critical remote-code-execution flaw in Zoom, with human researchers validating the remote attack path ac. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Neo meddelade den 12 november 2026 att företagets autonoma forskningsagenter, Neoverse, hade hittat en kritisk sårbarhet för fjärrkodskörning i Zoom. Neo uppger att mänskliga säkerhetsforskare därefter validerade den rapporterade angreppsvägen på Windows, macOS, iOS och Android.6
Det centrala i fyndet är att en sårbarhet i ett tredjepartsbibliotek enligt Neo redan hade åtgärdats där, men fortfarande gick att nå i Zooms programvara.2
6 En separat teknisk rapport pekar ut biblioteket som pjproject 2.14.1 och kopplar bristen till CVE-2026-25994.
4
Så beskriver Neo upptäckten
Neo säger att en autonom agent analyserade en avskalad kommersiell programfil utan tillgång till källkoden. Agenten identifierade en komponent med en kritisk brist som hade lagats uppströms tidigare under 2026, och drog slutsatsen att den fortfarande var åtkomlig i Zoom.2
6
Det finns inte tillräckligt underlag i de tillgängliga källorna för att bekräfta hela den tekniska angreppskedjan eller detaljer som exakt hur minnet påverkades. Därför bör mer specifika beskrivningar av exploateringen inte betraktas som fastslagna här.
Därför räcker det inte alltid att biblioteket har uppdaterats
En fix från utvecklarna bakom ett bibliotek innebär inte automatiskt att alla produkter som använder det också är skyddade. Produktutvecklaren behöver ta in ändringen och distribuera en uppdaterad version. I det här fallet säger Neo att bristen hade åtgärdats i biblioteket men fortfarande gick att nå i Zooms levererade programvara.2
6
Neo beskriver arbetet som en kombination av automatiserad analys och mänsklig kontroll: Neoverse-agenterna identifierade komponenten och den rapporterade angreppsvägen, medan forskare validerade den på fyra plattformar.6 Det är inte samma sak som att agenterna ensamma genomförde alla steg från exploatering till åtgärd.
Vilka versioner berörs?
Rapporteringen pekar ut Zoom-klienter i versioner före 7.2.0 som berörda och rekommenderar uppdatering till 7.2.0 eller senare.3
6 Zooms versionsinformation visar att version 7.2.0 släpptes den 18 september 2026 för bland annat Windows, macOS, Android och iOS.
42
Zoom rekommenderar generellt att användare installerar den senaste versionen för att få de senaste korrigeringarna och säkerhetsförbättringarna.26 Företaget uppger samtidigt att dess säkerhetsbulletiner inte ger vägledning om hur en sårbarhet påverkar enskilda kunder och inte heller innehåller ytterligare detaljer om sårbarheten.
26
Vad som är belagt – och vad som återstår
De tillgängliga källorna stöder uppgifterna om Neos tillkännagivande, de fyra plattformarna, agenternas analys av en programfil utan källkod och forskarnas efterföljande validering. De anger också att användare bör uppdatera.2
3
6
42 Däremot ger materialet inte tillräckligt med detaljer för att oberoende bekräfta hela exploateringsförloppet eller tidslinjen för rapportering och åtgärd.
Den tydligaste slutsatsen är därför avgränsad: enligt Neo hjälpte autonom analys till att hitta ett tidigare åtgärdat bibliotek i en kommersiell produkt, och mänskliga forskare kontrollerade sedan den rapporterade angreppsvägen på flera plattformar.2
6
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Zoom-brist kopplades till ett gammalt pjproject-bibliotek"?
Neo meddelade den 12 november 2026 att företagets Neoverse agenter hade identifierat en kritisk sårbarhet i Zoom klienter för Windows, macOS, iOS och Android.[6]
What are the key points to validate first?
Neo meddelade den 12 november 2026 att företagets Neoverse agenter hade identifierat en kritisk sårbarhet i Zoom klienter för Windows, macOS, iOS och Android.[6] Enligt Neo analyserade en agent en kommersiell programfil utan tillgång till källkoden och hittade en sårbar komponent som redan hade åtgärdats uppströms.
What should I do next in practice?
Rapporteringen pekar ut versioner före Zoom 7.2.0 som berörda. Zoom rekommenderar att användare uppdaterar till den senaste versionen.[3][6][26]
Sources
globenewswire.comNeoverse Autonomous Research Agents Uncover Critical ...
neo.aiNeo Security’s AI Research Agent Uncovers Critical Remote Code Execution Flaw in Zoom
dev.ponkotsu.devZoom Remote Code Execution Flaw Found Through Outdated pjproject Library; Update to 7.2.0 or Later - Dev & Gadget Note
el-fondo.comZoom patches critical flaw across four platforms