Summary
Ein Angreifer kann mehrere Schwachstellen in Zoom Video Communications Zoom Client ausnutzen, um Daten zu manipulieren und seine Privilegien zu erweitern.
Product
Zoom bietet Kommunikationssoftware, die Videokonferenzen, Online-Besprechungen, Chat und mobile Zusammenarbeit kombiniert.
Vulnerabilities 2
-
Critical 9.6
Zoom Clients for Windows - Untrusted Search Path
Untrusted search path in certain Zoom Clients for Windows may allow an unauthenticated user to conduct an escalation of privilege via network access
-
Medium 6.2
Zoom Clients for Windows- Race Condition
Race condition in the installer for certain Zoom Clients for Windows may allow an unauthenticated user to impact application integrity via local access.
Revision history
-
#1
Initiale Fassung
References
-
Zoom Security Bulletin ZSB-25029 vom 2025-08-12
https://www.zoom.com/en/trust/security-bulletin/ZSB-25029/
-
Zoom Security Bulletin ZSB-25030 vom 2025-08-12
https://www.zoom.com/en/trust/security-bulletin/ZSB-25030/