Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in Zoom Video Communications Rooms ausnutzen, um seine Privilegien zu erhöhen und vertrauliche Informationen offenzulegen.
Product
Zoom Rooms ist ein softwarebasiertes Raumsystem, das integrierte Audiokonferenzen, drahtlose Bildschirmfreigabe und Videokonferenzen ermöglicht.
Vulnerabilities 2
-
High 7.8
Zoom Rooms for Windows - Software Downgrade Protection Mechanism Failure
Protection Mechanism Failure of Software Downgrade in Zoom Rooms for Windows before 6.6.0 may allow an unauthenticated user to conduct an escalation of privilege via local access.
-
Medium 5.0
Zoom Rooms for macOS - External Control of File Name or Path
External control of file name or path in Zoom Rooms for macOS before version 6.6.0 may allow an authenticated user to conduct a disclosure of information via local access.
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2025-202605, EUVD-2025-202604
-
#1
Initiale Fassung
References
-
Zoom Security Bulletin ZSB-25050 vom 2025-12-09
https://www.zoom.com/en/trust/security-bulletin/ZSB-25050/
-
Zoom Security Bulletin ZSB-25051 vom 2025-12-09
https://www.zoom.com/en/trust/security-bulletin/ZSB-25051/