Élévation des privilèges locaux dans Zoom Rooms pour les clients Windows

  • ZSB-22034
  • CVE-2022-36929
  • Élevé
  • 7.8
  • CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Les clients Zoom Rooms pour Windows antérieurs à la version 5.12.7 présentent une vulnérabilité permettant l’escalade des privilèges en local. Un utilisateur local disposant de droits limités pourrait exploiter cette vulnérabilité dans le cadre d’une chaîne d’attaques afin d’élever ses privilèges au niveau de l’utilisateur SYSTEM.


Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Zoom, qui intègre toutes les mises à jour de sécurité actuelles, à l’adresse https://zoom.us/download.

Signalé par sim0nsecurity

Revision Date Description
1.0 01/06/2023

Première publication