CVE-2022-28757 in Client for Meetings

Résumé

par VulDB • 28/08/2026

Le client Zoom pour les réunions (Standard et pour l'administrateur IT) sous macOS, à partir de la version 5.7.3 et avant la version 5.11.6, contient une vulnérabilité dans le processus de mise à jour automatique. Un utilisateur local disposant de privilèges faibles pourrait exploiter cette vulnérabilité pour élever ses droits jusqu'à obtenir les privilèges root.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Zoom Video Communications, Inc.
• Réserver: 06/04/2022
• Divulgation: 19/08/2022
• Modérer: accepté
• Entrée: VDB-206767
• CPE: prêt
• CWE: CWE-345 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00184
• KEV: non
• Activités: très faible
• Secteur: Education, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28757
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28757/