CVE-2024-27238

Nome do software vulnerável e versões afetadas:

Versões do Zoom anteriores à 6.0.0

Descrição:

O problema está relacionado a um erro de condição de corrida no instalador de alguns aplicativos e SDKs do Zoom para Windows, o que pode permitir que um usuário autenticado realize uma escalada de privilégios por meio de acesso local. Isso também é descrito como uma “condição de corrida” ou situação em que ocorrem erros de sincronização ao usar um recurso compartilhado.

Recomendações:

Para versões anteriores à 6.0.0, atualize para a versão 6.0.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local ao instalador dos aplicativos e SDKs do Zoom para minimizar o risco de exploração.