CVE-2025-0145 in Workplace App

Résumé

par MITRE • 30/01/2025

Untrusted search path in the installer for some Zoom Workplace Apps for Windows may allow an authorized user to conduct an escalation of privilege via local access.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 23/12/2024
• Divulgation: 30/01/2025
• Modérer: accepté
• Entrée: VDB-291492
• CPE: prêt
• CWE: CWE-426 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00206
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0145
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0145/