FICHE CVE
CVE-2025-30663
Publiée le 2025-05-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Certaines versions des applications Zoom Workplace sont sensibles à une condition de concurrence (race condition) qui permet à un utilisateur local d'obtenir des privilèges système élevés. Un attaquant disposant déjà d'un compte utilisateur standard sur la machine peut exploiter cette faille sans aucune interaction supplémentaire de l'utilisateur pour prendre le contrôle total du système. Comme l'attaque nécessite un accès local et un compte valide, elle ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Time-of-check time-of-use race condition in some Zoom Workplace Apps may allow an authenticated user to conduct an escalation of privilege via local access.