FICHE CVE

CVE-2024-27238

Publiée le 2024-07-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de Windows ayant installé des applications ou des SDK Zoom antérieurs à la version 6.0.0 sont concernés par une faille dans la gestion des fichiers de l'installateur. Un attaquant local peut exploiter une condition de concurrence (race condition) pour obtenir des privilèges administratifs complets sur le système, bien que cela nécessite que la victime interagisse avec un fichier ou un processus malveillant. Comme cela requiert un accès local et une interaction de l'utilisateur, cette faille ne peut pas être déclenchée à distance via un réseau.

CVSS 3.17.1 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2024-07-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Race condition in the installer for some Zoom Apps and SDKs for Windows before version 6.0.0 may allow an authenticated user to conduct a privilege escalation via local access.