Zoom Workplace Apps Flaws Allow Hackers to Gain Elevated Access
2025/05/13 gbhackers — Zoom が公開したのは、Zoom Workplace アプリで新たに発見された、7件の脆弱性に対処する複数のセキュリティ情報であり、そのうち1件は深刻度が High と評価されるものだ。2025年5月13日に公開された、これらの脆弱性を悪用する攻撃者は、さまざまな攻撃ベクターを通じて権限昇格の可能性を得るという。最も注目すべきは、Time-of-check/Time-of-use (TOCTOU) の脆弱性であり、悪用されると深刻な権限昇格につながる可能性がある。
Continue reading “Zoom Workplace Apps の脆弱性 CVE-2025-30663 などが FIX:深刻な権限昇格の恐れ”