Zoom macOS Outlook Eklenti Yükleyici Yerel Ayrıcalık Yükseltme

  • ZSB-21009
  • CVE-2021-34413
  • Düşük
  • 2.8
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N

5.3.52553.0918 öncesi tüm macOS Microsoft Outlook Zoom Eklentisi sürümlerinde eklenti yükleme işlemi sırasında oluşan Kontrol zamanı/Kullanım zamanı (TOC/TOU) ilişkili bir güvenlik açığı bulunuyor. Bu sorun, standart bir kullanıcının eklenti dizinine kendi kötü amaçlı yazılımını yazabilmesine ve bu kötü amaçlı yazılımın ayrıcalıklı bağlamda yürütülebilmesine olanak verebilir.

Lockheed Martin Red Ekibi tarafından bildirilmiştir

Revision Date Description
Dummy Data 09/30/2021

İlk Yayın