Les programmes d’installation du client Zoom pour administrateurs informatiques sous macOS antérieurs à la version 5.13.5 comportent une vulnérabilité permettant l’escalade des privilèges en local. Un utilisateur local disposant de droits limités pourrait exploiter cette vulnérabilité dans le cadre d’une chaîne d’attaques au cours du processus d’installation afin d’élever ses privilèges au niveau de ceux de l’utilisateur root.
Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Zoom, qui intègre toutes les mises à jour de sécurité actuelles, à l’adresse https://zoom.us/download.
Rapporté par Koh M. Nakagawa (tsunekoh)
| Revision | Date | Description |
|---|---|---|
| 1.0 | 03/14/2023 | Première publication |
