Vulnerabilidad en el cliente de Zoom para reuniones

Jueves, Septiembre 1, 2022
Recursos afectados: 
  • Cliente de Zoom para reuniones en macOS, versiones entre 5.7.3 y 5.11.6.
Descripción: 

El cliente de Zoom para reuniones contiene una vulnerabilidad en el proceso de actualización automática. Un usuario local con pocos privilegios podría aprovechar esta vulnerabilidad para escalar sus privilegios.

Solución: 

Zoom ha publicado actualizaciones para los productos afectados que soluciona esta vulnerabilidad. Si no es posible aplicarlos, recomienda descargar la última versión de Zoom que contenga las últimas actualizaciones de seguridad.

Centro de descargas de Zoom.

 
Detalle: 
La vulnerabilidad solucionada en esta última actualización en el cliente de Zoom podría permitir a un ciberdelincuente realizar una escalada de privilegios a partir de un usuario local en el sistema.