Podatności Zoom Client for Windows

Nieprawidłowa walidacja certyfikatów w niektórych klientach Zoom dla systemu Windows może pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp sieciowy.

W procesie instalacji i dezinstalacji niektórych klientów Zoom dla systemu Windows wykryto podatność typu TOCTOU (time-of-check to time-of-use). Może ona pozwolić uwierzytelnionemu użytkownikowi lokalnemu na eskalację uprawnień.

Wstrzyknięcie poleceń w niektórych klientach Zoom dla Windows może umożliwić uwierzytelnionemu użytkownikowi ujawnienie informacji poprzez dostęp sieciowy.