Un répertoire accessible en écriture par l’utilisateur, créé lors de l’installation du client Zoom Meetings pour Windows dans une version antérieure à la version 5.3.2, peut être redirigé vers un autre emplacement à l’aide d’une jonction. Cela permettrait à un pirate de remplacer des fichiers qu’un utilisateur disposant de droits limités ne pourrait normalement pas modifier.
Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Zoom, qui intègre toutes les mises à jour de sécurité actuelles, à l’adresse https://zoom.us/download.
Rapporté par la « Red Team » de Lockheed Martin
| Revision | Date | Description |
|---|---|---|
| 1.0 | 09/30/2021 | Première publication |
