Zoom corrige une faille critique de prise de contrôle de compte sous Windows (heise.de)

• CVE-2026-53412 : prise de contrôle de compte à distance critique sans authentification.
• Trois vulnérabilités élevées : élévation de privilèges locale via validation d'entrée, gestion de privilèges et condition de concurrence TOCTOU.
• Correctifs disponibles pour Zoom Desktop Client, VDI Client, Workplace, Rooms et Contact Center.

"Zoom a corrigé plusieurs failles de sécurité, dont une critique (CVSS 9,8) permettant une prise de contrôle de compte à distance. Trois autres vulnérabilités élevées permettent une élévation de privilèges locale. Les mises à jour sont disponibles."