PT-2026-60395
CVE-2026-53410
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برامج عميل Zoom لنظام التشغيل Windows (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث حالة تنافس «من وقت الفحص إلى وقت الاستخدام» (TOCTOU) أثناء عملية التثبيت وإلغاء التثبيت. تسمح هذه الثغرة لمستخدم محلي تمت مصادقته بترقية امتيازاته. حالة التنافس TOCTOU هي خطأ برمجي يحدث عندما يتحقق النظام من حالة أحد الموارد قبل استخدامها، لكن الحالة تتغير بين وقت الفحص ووقت الاستخدام.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾