Zoom 分享服務所下載的動態連結程式庫 (以下稱「DLL」) 的相關漏洞，可能允許 Windows 本機使用者權限提高為 NT AUTHORITY/SYSTEM 使用者。產生該漏洞的原因是載入已簽署可執行檔時，未充分檢查動態載入 DLL 的簽署。攻擊者可利用這個漏洞，將惡意 DLL 植入已簽署的 Zoom 可執行檔，並用它啟動更高權限的程序。Zoom 用戶端 5.0.4 版已解決了該問題。使用者可以透過套用目前更新或從 https://zoom.us/zh-tw/download 下載包含所有目前安全更新的最新 Zoom 軟體來確保自身安全。
Context Information Security 公司 Connor Scott
| Revision | Date | Description |
|---|---|---|
| 1.0 | 08/14/2020 | 首次出版 |
