Le client Zoom Meetings pour Windows antérieur à la version 5.10.0 et Zoom Rooms for Conference Room pour Windows antérieur à la version 5.10.0, ne vérifie pas correctement la version installée au cours du processus de mise à jour. Cette faille pourrait être exploitée dans le cadre d’une attaque plus sophistiquée visant à inciter un utilisateur à revenir à une version moins sécurisée de son client Zoom.
Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Zoom, qui intègre toutes les mises à jour de sécurité actuelles, à l’adresse https://zoom.us/download.
Signalé par Ivan Fratric, de Google Project Zero
| Revision | Date | Description |
|---|---|---|
| 1.0 | 05/17/2022 | Première publication |
