Skip to content
OpenAdvisories
Medium WID-SEC-2025-2797 2 CVEs

Zoom Video Communications Rooms: Mehrere Schwachstellen

Published Dec 9, 2025 · Updated Dec 10, 2025 · Revision 2 · de-DE

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Zoom Video Communications Rooms ausnutzen, um seine Privilegien zu erhöhen und vertrauliche Informationen offenzulegen.

Product

Zoom Rooms ist ein softwarebasiertes Raumsystem, das integrierte Audiokonferenzen, drahtlose Bildschirmfreigabe und Videokonferenzen ermöglicht.

Vulnerabilities 2

  • High 7.8

    Zoom Rooms for Windows - Software Downgrade Protection Mechanism Failure

    Protection Mechanism Failure of Software Downgrade in Zoom Rooms for Windows before 6.6.0 may allow an unauthenticated user to conduct an escalation of privilege via local access.

  • Medium 5.0

    Zoom Rooms for macOS - External Control of File Name or Path

    External control of file name or path in Zoom Rooms for macOS before version 6.6.0 may allow an authenticated user to conduct a disclosure of information via local access.

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-202605, EUVD-2025-202604

  2. #1

    Initiale Fassung

References