FICHE CVE
CVE-2023-43591
Publiée le 2023-11-15 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Zoom Rooms pour macOS (versions antérieures à 5.16.0) présente une faille dans la gestion des privilèges. Un attaquant disposant déjà d'un accès limité à la machine peut exploiter cette vulnérabilité pour obtenir un contrôle administratif complet du système. Cela nécessite un accès local et est considéré comme difficile à exécuter, mais ne requiert aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper privilege management in Zoom Rooms for macOS before version 5.16.0 may allow an authenticated user to conduct an escalation of privilege via local access.