FICHE CVE

CVE-2022-36929

Publiée le 2023-01-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows utilisant le programme d'installation Zoom Rooms (versions antérieures à 5.12.6) sont concernés. Un utilisateur déjà connecté à la machine avec des privilèges restreints peut exploiter cette faille lors du processus d'installation pour obtenir un contrôle administratif complet au niveau SYSTEM. Cela nécessite un accès local à la machine et l'exécution est considérée comme difficile, bien qu'elle ne nécessite aucune interaction de la part d'un autre utilisateur.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2023-01-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Zoom Rooms Installer for Windows prior to 5.12.6 contains a local privilege escalation vulnerability. A local low-privileged user could exploit this vulnerability during the install process to escalate their privileges to the SYSTEM user.