FICHE CVE
CVE-2026-53410
Publiée le 2026-07-16 · Dernière modification le 2026-10-24
🇫🇷 EN BREF
Certains clients Zoom pour Windows sont sensibles à une condition de concurrence (race condition) lors de l'installation ou de la désinstallation. Un attaquant disposant d'un compte utilisateur standard sur la machine locale peut exploiter cette faille pour obtenir des privilèges administratifs complets. Comme l'exécution nécessite un timing précis, l'attaque est difficile à réaliser, bien qu'elle ne nécessite aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A time-of-check to time-of-use (TOCTOU) race condition in the installation and uninstallation process of certain Zoom Clients for Windows could allow an authenticated local user to escalate privileges.