Toutes les versions du plug-in Zoom pour Microsoft Outlook sur macOS antérieures à la version 5.3.52553.0918 présentent une vulnérabilité de type « Time-of-check Time-of-use » (TOC/TOU) lors du processus d’installation du plug-in. Cela pourrait permettre à un utilisateur standard d’enregistrer sa propre application malveillante dans le répertoire des plugins, ce qui permettrait à cette application de s’exécuter dans un contexte privilégié.
Rapporté par la « Red Team » de Lockheed Martin
| Revision | Date | Description |
|---|---|---|
| Dummy Data | 09/30/2021 | Première publication |
