Zoom für Windows: Kritische Lücken in Workplace-App
Zoom hat mit aktualisierten Paketen zwei gravierende Sicherheitslücken in der Windows-Version behoben. Beide Schwachstellen ermöglichen es nicht authentifizierten Angreifern, ihre Rechte über das Netz auszuweiten. Zoom erklärt die Details dazu nur kurz und oberflächlich.
Zwei Lücken, ein Update
Die kritische Lücke CVE-2026-108186 (CVSS 9,6) rührt von einer unzureichenden Eingabeprüfung in Zoom Workplace für Windows her. Eine fehlerhafte Herkunftsprüfung (CVE-2026-108187, CVSS 8,1, Risiko „hoch“) kann ebenfalls die Rechteausweitung erlauben. Wie ein Angriff abläuft oder woran man ihn erkennt, bleibt Zoom schuldig.
Die kritische Lücke fand das interne Offensive-Security-Team von Zoom, die zweite meldete der Forscher „shmoul“. Ein Missbrauch im Netz ist laut Zoom bislang nicht bekannt. Mitte August hatte Zoom bereits vor einer Zero-Klick-Lücke gewarnt.
Update auf Version 7.2.5
Betroffen ist Zoom Workplace für Windows ab Version 7.1.0; die zweite Lücke betrifft auch ältere Fassungen. Version 7.1.8 schließt die kritische Lücke, 7.1.5 die hochriskante. Aktuell steht Version 7.2.5 zum Download bereit. Über Winget lässt sich die App aktualisieren:
winget upgrade --allQuellen
Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.
No responses yet