Zoom Desktop Client für Windows: Unsicherer Suchpfad im Installer

Beschreibung

Der Installer des Zoom Desktop Client für Windows verwendet vor Version 5.14.5 einen unsicheren Suchpfad (Untrusted Search Path). Ein bereits authentifizierter Benutzer kann dies über lokalen Zugriff zur Rechteausweitung nutzen. CVSS-Basiswert: 7.3 (Hoch). Zugeordnet ist die Schwachstelle dem Hersteller Zoom. Empfohlene Massnahme: Aktualisierung auf Zoom Desktop Client 5.14.5 oder neuer.

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Zoom

• CVE-2018-10661 – Axis Sicherheitslücke CVE-2018-10661
• CVE-2018-10660 – Axis Sicherheitslücke CVE-2018-10660
• CVE-2018-10662 – Axis Sicherheitslücke CVE-2018-10662
• Zoom für Windows: Kontoübernahme durch fehlerhafte Eingabeprüfung CVE-2026-53412
• Zoom Workplace für Windows – Privilege Escalation via External File Path Control CVE-2026-30903
• Zoom Clients für Windows – Rechteausweitung über unsicheren Suchpfad CVE-2025-49457