Die Schwachstelle betrifft den Windows-Client von Zoom Workplace. Ursache ist eine unzureichende Prüfung von Eingaben: Die Anwendung validiert bestimmte eingehende Daten nicht ausreichend, bevor sie diese verarbeitet. Ein Angreifer kann das über das Netzwerk ausnutzen, ohne sich vorher anmelden zu müssen. Damit kann er sich höhere Berechtigungen verschaffen, als ihm eigentlich zustehen. So erhält er unter Umständen weitergehenden Zugriff auf die Anwendung oder auf das System, auf dem sie läuft. Betroffen sind Windows-Systeme, auf denen Zoom Workplace installiert ist. Genauere Angaben zur betroffenen Komponente oder zum konkreten Ablauf eines Angriffs enthält die Quelle nicht.