CVE-2021-34413
Publiée le 2021-09-27 · Dernière modification le 2026-06-17
Le plug-in Zoom pour Microsoft Outlook sur macOS est affecté par une faille dans la gestion de ses fichiers d'installation. Un utilisateur disposant d'un accès basique au système peut remplacer un fichier légitime du plug-in par un fichier malveillant afin d'exécuter du code avec des privilèges élevés. Bien que cela nécessite un timing précis et un accès local au système, l'opération peut être effectuée sans interaction supplémentaire de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
All versions of the Zoom Plugin for Microsoft Outlook for MacOS before 5.3.52553.0918 contain a Time-of-check Time-of-use (TOC/TOU) vulnerability during the plugin installation process. This could allow a standard user to write their own malicious application to the plugin directory, allowing the malicious application to execute in a privileged context.