Zoom Client for Meetings för Windows i alla versioner före 5.3.0 misslyckas med att korrekt validera certifikatinformationen som används för att signera .msi-filer när en uppdatering av klienten utförs. Detta kan leda till fjärrkörning av kod i ett sammanhang med förhöjda privilegier.
Användare kan se till att fortsätta vara skyddade genom att tillämpa aktuella uppdateringar eller ladda ner den senaste Zoom-programvaran med alla aktuella säkerhetsuppdateringar från https://zoom.us/sv/download.
Rapporterat av Lockheed Martin Red Team
| Revision | Date | Description |
|---|---|---|
| 1.0 | 09/30/2021 | Första publicering |
