Advertencia del NCSC holandés: Parches de vulnerabilidades en Zoom (advisories.ncsc.nl)

• Advertencia del NCSC neerlandés sobre vulnerabilidades de Zoom
• Condición de carrera TOCTOU para escalada de privilegios
• Fallo de validación de entrada permite toma de cuentas

"El NCSC de los Países Bajos advirtió sobre múltiples vulnerabilidades en productos de Zoom para Windows, incluyendo Zoom Client, Zoom Rooms y otros. Las fallas incluyen una condición de carrera TOCTOU para escalada de privilegios local autenticada, gestión incorrecta de privilegios en Zoom Rooms y problemas de validación de entrada que permiten la toma de control de cuentas no autenticadas."