Le client Zoom Meetings pour macOS (version standard et version pour administrateurs informatiques), à partir de la version 5.7.3 et jusqu’à la version 5.11.6 incluse, présente une vulnérabilité dans le processus de mise à jour automatique. Un utilisateur local disposant de droits limités pourrait exploiter cette vulnérabilité pour élever ses privilèges au niveau « root ».
Remarque : cette faille permet de contourner le correctif publié dans la version 5.11.5 pour remédier à la vulnérabilité CVE-2022-28756.
Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Zoom, qui intègre toutes les mises à jour de sécurité actuelles, à l’adresse https://zoom.us/download.
Signalé par Csaba Fitzl (theevilbit) d’Offensive Security
| Revision | Date | Description |
|---|---|---|
| 1.0 | 08/17/2022 | Première publication |
