Zoom 共享服务中存在一个与动态链接库（“DLL”）加载相关的漏洞，使得本地 Windows 用户能够将权限提升到 NT AUTHORITY/SYSTEM 用户的权限。
造成该漏洞的原因是在加载已签名的可执行文件时，对动态加载的 DLL 的签名检查不足。攻击者可以利用此漏洞将恶意 DLL 注入已签名的 Zoom 可执行文件中，并使用它来启动具有更高权限的进程。
Zoom 在 5.0.4 客户端版本中解决了此问题。用户可以通过应用当前更新或从 https://zoom.us/zh-cn/download 下载包含所有当前安全更新的最新 Zoom 软件来确保自身安全。
Context Information Security 的 Connor Scott
| Revision | Date | Description |
|---|---|---|
| 1.0 | 08/14/2020 | 首次出版 |
