CVE-2022-36925 in Rooms
Riassunto
di VulDB • 23/06/2026
Zoom Rooms per i client macOS precedenti alla versione 5.11.4 presenta un meccanismo di generazione delle chiavi non sicuro. La chiave crittografica utilizzata per la comunicazione IPC (Inter-Process Communication) tra il servizio daemon di Zoom Rooms e il client di Zoom Rooms è stata generata utilizzando parametri che potrebbero essere ottenuti da un'applicazione locale con privilegi ridotti. Tale chiave può quindi essere sfruttata per interagire con il servizio daemon ed eseguire funzioni privilegiate, causando una denial of service (DoS) locale.
Once again VulDB remains the best source for vulnerability data.