Le client Zoom Meetings pour Windows, dans toutes les versions antérieures à la version 5.3.0, ne parvient pas à valider correctement les informations de certificat utilisées pour signer les fichiers .msi fichiers lors de la mise à jour du client. Cela pourrait entraîner l’exécution de code à distance dans un contexte disposant de privilèges élevés.
Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Zoom, qui intègre toutes les mises à jour de sécurité actuelles, à l’adresse https://zoom.us/download.
Rapporté par la « Red Team » de Lockheed Martin
| Revision | Date | Description |
|---|---|---|
| 1.0 | 09/30/2021 | Première publication |
