Les versions 32 bits pour Windows du client Zoom Meetings antérieures à la version 5.12.6 et de Zoom Rooms pour salles de conférence antérieures à la version 5.12.6 sont exposées à une vulnérabilité liée à l’injection de DLL. Un utilisateur local disposant de droits limités pourrait exploiter cette vulnérabilité pour exécuter du code arbitraire dans le contexte du client Zoom.
Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Zoom, qui intègre toutes les mises à jour de sécurité actuelles, à l’adresse https://zoom.us/download.
Signalé par sim0nsecurity
| Revision | Date | Description |
|---|---|---|
| 1.0 | 11/15/2022 | Première publication |
