CVE-2026-53411

7.0 Élevée

Publiée le 17/07/2026 à 00:17 · Modifiée le 12/08/2026 à 02:03 · Analysée par le NVD · Source : security@zoom.us

Description

A time-of-check to time-of-use (TOCTOU) race condition in the installation and uninstallation process of certain Zoom Clients for Windows could allow an authenticated local user to escalate privileges.

Traduire en français

Produits concernés

Zoom Communications Zoom Workplace VDI Plugin
Zoom workplace virtual desktop infrastructure

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.8 Élevée	security@zoom.us	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
3.1	7.0 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-20

Références

https://www.zoom.com/en/trust/security-bulletin/zsb-26013 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories