FICHE CVE

CVE-2022-36927

Publiée le 2023-01-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les clients Zoom Rooms pour macOS antérieurs à la version 5.11.3 sont affectés par une faille qui permet à un utilisateur disposant d'un accès de bas niveau d'obtenir des privilèges administratifs root complets. Un attaquant doit déjà disposer d'un accès local au système pour exécuter l'exploit, mais aucune autre interaction de l'utilisateur ni configuration particulière n'est requise. Une fois l'opération réussie, l'attaquant obtient un contrôle total sur la confidentialité, l'intégrité et la disponibilité de la machine.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2023-01-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Zoom Rooms for macOS clients before version 5.11.3 contain a local privilege escalation vulnerability. A local low-privileged user could exploit this vulnerability to escalate their privileges to root.