答案已發布16 來源
Zoom 舊版客戶端被指有遠端執行程式碼漏洞，Neo 建議更新至 7.2.0 或以上
Neo 於 2026 年 11 月 12 日表示，Neoverse 自主研究代理在 Zoom 客戶端發現嚴重遠端執行程式碼漏洞，涉及 Windows、macOS、iOS 及 Android。 Neo 稱代理分析了經剝除資訊的商業軟件二進制檔案，找出一個上游已修補、但在 Zoom 軟件中仍可觸及的元件；Neo 研究人員其後在四個平台驗證攻擊路徑。[2][6] 報道指早於 7.2.0 的 Zoom 客戶端版本受影響；Zoom 的版本紀錄顯示，7.2.0 於 2026 年 9 月 18 日推出。[3][6][42]
發布者使用 GPT-6 Luna 編輯圖片由 GPT Image 2 生成
研究答案
重點
- Neo 於 2026 年 11 月 12 日表示，Neoverse 自主研究代理在 Zoom 客戶端發現嚴重遠端執行程式碼漏洞，涉及 Windows、macOS、iOS 及 Android。
- Neo 稱代理分析了經剝除資訊的商業軟件二進制檔案，找出一個上游已修補、但在 Zoom 軟件中仍可觸及的元件；Neo 研究人員其後在四個平台驗證攻擊路徑。[2][6]
- 報道指早於 7.2.0 的 Zoom 客戶端版本受影響；Zoom 的版本紀錄顯示，7.2.0 於 2026 年 9 月 18 日推出。[3][6][42]
- Zoom 建議用戶更新至最新版本，但表示不會透過安全公告提供個別客戶的影響指引，亦不會披露漏洞的額外細節。[26]
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Neo announce on November 12 via GlobeNewswire about its autonomous Neoverse agents discovering a critical remote code execution vul. Article summary: On November 12, 2026, Neo announced via GlobeNewswire that its autonomous Neoverse research agents had identified a critical remote-code-execution flaw in Zoom, with human researchers validating the remote attack path ac. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Neo 於 2026 年 11 月 12 日公布，其 Neoverse 自主研究代理在 Zoom 客戶端發現一個嚴重的遠端執行程式碼（RCE）漏洞。Neo 表示，研究人員已在 Windows、macOS、iOS 及 Android 四個平台驗證所述攻擊路徑。報道指，早於 7.2.0 的版本受影響；Zoom 版本紀錄列明，7.2.0 於 2026 年 9 月 18 日推出。3
6
42
代理如何追查到舊版元件
Neo 指，漏洞在底層第三方程式庫已經修補後，仍可透過 Zoom 軟件觸及。公司的技術文章稱，自主研究代理分析一個經剝除資訊的商業二進制檔案，辨認出其中的元件，並發現該元件一項先前已修補的嚴重漏洞，在應用程式中仍然可以觸發。2
6
另一篇技術報道將該元件指為嵌入 Zoom 的 pjproject 2.14.1，並把問題與 CVE-2026-25994 聯繫起來；報道描述的攻擊路徑涉及通話參與者送出過長的 ICE 使用者名稱。4 不過，現有公告及報道摘錄未能獨立證實所有實作細節，例如緩衝區大小、確切的記憶體覆寫方式或 CVSS 評分，因此不宜把這些細節當作已確認事實。
自主分析與人工驗證各有分工
Neo 的公告將自動化發現與人工驗證分開描述：Neoverse 代理找出有問題的元件及所述遠端攻擊路徑，Neo 研究人員則在四個平台驗證該路徑。6 這反映兩者協作的研究流程，並不代表代理單獨完成了漏洞利用開發、披露及修補的每個環節。
事件亦提醒，開源程式庫上游推出修補程式，不等於所有採用該程式庫的產品已同步修好。Neo 稱相關漏洞已在上游修補，但 Zoom 隨產品發佈的軟件仍可觸及該問題。2
6 下游產品仍須把相關更新整合並發佈，使用者才會收到修補。
受影響版本與更新建議
現有報道指，Zoom 客戶端早於 7.2.0 的版本受影響，並建議更新至 7.2.0 或以上。3
6 Zoom 版本紀錄顯示，Windows、macOS、Android 及 iOS 的 7.2.0 版本於 2026 年 9 月 18 日推出。
42 Zoom 的一般安全公告指引亦建議用戶使用最新版本，以取得最新修正及安全改進。
26
Zoom 同時表示，其安全公告不會就漏洞對個別客戶的影響提供指引，亦不會提供漏洞的額外細節。26 因此，單靠 Zoom 公開的安全公告資料，未能獨立確認 Neo 所述漏洞的更多具體情況。
現有資料能確認甚麼？
現有來源支持的內容包括：Neo 公布消息的日期、涉及的四個客戶端平台、Neo 對二進制分析及人工驗證的描述，以及更新建議。2
3
6
42 但資料不足以核實完整技術攻擊鏈，或披露及修補的詳細時間表。
較穩妥的結論是：按 Neo 的說法，自主分析協助找出商業軟件中一個已在上游修補、但仍可觸及的元件；其後由研究人員跨平台驗證所述攻擊路徑。2
6
Studio Global AI
繼續你的研究
此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。
人們還問
「Zoom 舊版客戶端被指有遠端執行程式碼漏洞，Neo 建議更新至 7.2.0 或以上」的簡短答案是什麼？
Neo 於 2026 年 11 月 12 日表示，Neoverse 自主研究代理在 Zoom 客戶端發現嚴重遠端執行程式碼漏洞，涉及 Windows、macOS、iOS 及 Android。
首先要驗證的關鍵點是什麼？
Neo 於 2026 年 11 月 12 日表示，Neoverse 自主研究代理在 Zoom 客戶端發現嚴重遠端執行程式碼漏洞，涉及 Windows、macOS、iOS 及 Android。 Neo 稱代理分析了經剝除資訊的商業軟件二進制檔案，找出一個上游已修補、但在 Zoom 軟件中仍可觸及的元件；Neo 研究人員其後在四個平台驗證攻擊路徑。[2][6]
接下來在實務上我該做什麼？
報道指早於 7.2.0 的 Zoom 客戶端版本受影響；Zoom 的版本紀錄顯示，7.2.0 於 2026 年 9 月 18 日推出。[3][6][42]