PT-2025-46714 · Zoom · Zoom Workplace Vdi Client For Windows

CVE-2025-64740 · Publicado 2025-11-12 · Atualizado 2025-11-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Zoom Workplace VDI Client para Windows versões anteriores à 6.3.14 Zoom Workplace VDI Client para Windows versões anteriores à 6.4.12 Zoom Workplace VDI Client para Windows versões anteriores à 6.5.10

Descrição Existe uma falha no instalador do Zoom Workplace VDI Client para Windows relacionada à verificação inadequada de assinaturas criptográficas. Isso poderia permitir que um usuário com acesso local elevasse seus privilégios.

Recomendações Atualize para a versão 6.3.14 ou posterior. Atualize para a versão 6.4.12 ou posterior. Atualize para a versão 6.5.10 ou posterior.

Correção

LPE

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2025-64740

Produtos afetados

Zoom Workplace Vdi Client For Windows

Referências · 6

• https://t.me/CVEtracker/37252 · Publicação no Telegram
• https://zoom.com/en/trust/security-bulletin/ZSB-25042 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1990736808490172516 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-64740 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-64740 · Aviso do Fabricante
• https://twitter.com/dailytechonx/status/1988636916682563868 · Publicação no Twitter