FICHE CVE

CVE-2022-28762

Publiée le 2022-10-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les clients Zoom pour macOS (versions 5.10.6 à 5.11.x) sont concernés lorsque certaines applications Zoom sont exécutées avec le rendu du mode caméra activé. Un utilisateur ayant un accès local à la machine peut se connecter à un port de débogage ouvert pour contrôler les applications Zoom actives et accéder à des données sensibles. Cette faille est facile à exploiter, mais nécessite que l'attaquant possède déjà un compte d'utilisateur local sur l'ordinateur cible.

CVSS 3.17.3 ÉLEVÉE

Type de faiblesse

CWE-16

Publiée2022-10-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

Zoom Client for Meetings for macOS (Standard and for IT Admin) starting with 5.10.6 and prior to 5.12.0 contains a debugging port misconfiguration. When camera mode rendering context is enabled as part of the Zoom App Layers API by running certain Zoom Apps, a local debugging port is opened by the Zoom client. A local malicious user could use this debugging port to connect to and control the Zoom Apps running in the Zoom client.