Sicherheitsluecken wird es immer geben.
Aber:
Diese "Luecke" war kein obskurer Fehler, sondern das bewusste Einbauen eines offensichtlich brandgefaehrlichen "Features".
Auch nach einem Hinweis ist monatelang nichts passiert.
Ferner zeigt die mangelhafte Deinstallationsroutine, dass grundlegende Prinzipien entweder nicht verstanden oder einfach ignoriert wurden.
Wenn ich dann noch in das Debian-Package von Zoom schaue, wird mir ganz uebel: Ausgeliefert werden Skipte mit vielen auskommentierten Zeilen. Gutes Softwareengineering sieht anders aus.
Wer als Firma jetzt noch auf Zoom setzt, dem ist nicht mehr zu helfen...