모든 5.3.52553.0918 이전 버전의 macOS용 Microsoft Outlook용 Zoom 플러그인에서 플러그인 설치 프로세스를 진행하는 동안 TOC/TOU(Time-of-check/Time-of-use) 취약성이 발견되었습니다. 표준 사용자는 이를 악용하여 자신의 악성 애플리케이션을 플러그인 디렉터리에 써서 악성 애플리케이션을 권한이 있는 컨텍스트에서 실행할 수 있습니다.
Lockheed Martin Red Team이 보고함
| Revision | Date | Description |
|---|---|---|
| Dummy Data | 09/30/2021 | 최초 게시 |
