PT-2025-32954 · Zoom Video Communications · Zoom Clients For Windows

Publicado 2025-08-12 · Atualizado 2026-01-05 · CVE-2025-49457

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Zoom anteriores a 6.3.10

Descrição: Existe uma vulnerabilidade de caminho de pesquisa não confiável em determinados clientes do Zoom para Windows. Esta falha pode permitir que um usuário não autenticado escale privilégios via acesso à rede.

Recomendações: Atualize o Zoom para a versão 6.3.10 ou posterior.

Correção

LPE

RCE

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

CVE-2025-49457

Produtos afetados

Zoom Clients For Windows

Referências · 28

• https://twitter.com/tonernews/status/1956072762398925201 · Publicação no Twitter
• https://twitter.com/jbhall56/status/1955953869025902632 · Publicação no Twitter
• https://twitter.com/ThreatSynop/status/2008240865500598627 · Publicação no Twitter
• https://reddit.com/r/SecOpsDaily/comments/1mp6v1m/zoom_and_xerox_release_critical_security_updates · Publicação no Reddit
• https://t.me/CVEtracker/29842 · Publicação no Telegram
• https://zoom.com/en/trust/security-bulletin/zsb-25030 · Aviso do Fabricante
• https://twitter.com/fridaysecurity/status/1955448222107013501 · Publicação no Twitter
• https://t.me/pentestingnews/66233 · Publicação no Telegram
• https://twitter.com/shah_sheikh/status/1955912107024679008 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1955626924820095008 · Publicação no Twitter
• https://twitter.com/wvipersg/status/1955962315364331952 · Publicação no Twitter
• https://twitter.com/securityRSS/status/1955955763408506935 · Publicação no Twitter
• https://twitter.com/tpx_Security/status/1956357534605811986 · Publicação no Twitter
• https://twitter.com/tonernews/status/1957513554392936844 · Publicação no Twitter
• https://t.me/cveNotify/134641 · Publicação no Telegram