CVE-2022-36925

Zoom Rooms for macOS müştərilərinin 5.11.4 versiyasından əvvəlki versiyaları təhlükəsiz olmayan açar generasiyası mexanizmi ehtiva edir. Zoom Rooms daemon xidməti ilə Zoom Rooms müştərisi arasında IPC üçün istifadə olunan şifrələmə açarı yerli aşağı imtiyazlı tətbiq tərəfindən əldə edilə bilən parametrlərdən istifadə etməklə generasiya olunurdu. Həmin açar daha sonra imtiyazlı funksiyaları icra etmək və yerli xidmətdən imtinaya səbəb olmaq üçün daemon xidməti ilə qarşılıqlı əlaqədə istifadə edilə bilər.