Zoom: Sicherheitsupdates schließen kritische Kontoübernahme-Lücke (heise.de)

• Kritische Lücke CVE-2026-53412 mit CVSS 9.8: Kontoübernahme aus dem Netz möglich.
• Drei weitere hochriskante Lücken ermöglichen lokale Rechteausweitung unter Windows.
• Betroffene Produkte: Zoom Desktop Client for Windows, VDI Client, Workplace VDI Plugin, Rooms for Windows, Remote Control for Zoom Contact Center.

"Zoom hat mehrere Sicherheitslücken geschlossen, darunter eine kritische (CVSS 9.8), die eine Kontoübernahme durch nicht angemeldete Angreifer aus dem Netz ermöglicht. Betroffen sind Zoom Desktop Client und VDI Client für Windows. Updates stehen zum Download bereit."