Alla versioner av Zoom Plugin for Microsoft Outlook för macOS före 5.3.52553.0918 innehåller en TOC/TOU-sårbarhet (tidpunkt-för-kontroll/tidpunkt-för-användning) under installationsprocessen för insticksprogrammet. Detta kan tillåta en standardanvändare att skriva sin egen skadliga applikation till insticksprogramskatalogen, vilket gör att den skadliga applikationen kan exekveras i ett privilegierat sammanhang.
Rapporterat av Lockheed Martin Red Team
| Revision | Date | Description |
|---|---|---|
| Dummy Data | 09/30/2021 | Första publicering |
