CVE-2021-28133 in Zoom
الملخص
بحسب VulDB • 29/05/2026
يتيح برنامج Zoom، في الإصدارات السابقة لـ 5.5.4، للمهاجمين أحياناً قراءة معلومات خاصة على شاشة أحد المشاركين، حتى لو لم يقم هذا المشارك بمحاولة مشاركة الجزء الخاص من شاشته. عند مشاركة نافذة تطبيق محددة عبر وظيفة "مشاركة الشاشة"، يمكن لبقية المشاركين في الاجتماع رؤية محتويات نوافذ تطبيقات أخرى لم يتم مشاركتها صراحةً. يمكن رؤية محتويات هذه النوافذ الأخرى (على سبيل المثال) لفترة وجيزة عندما تتداخل مع النافذة المشتركة وتصبح في بؤرة التركيز. (يمكن للمهاجم، بالطبع، استخدام تطبيق تسجيل شاشة منفصل غير مدعوم من Zoom لحفظ جميع هذه المحتويات لإعادة مشاهدتها وتحليلها لاحقاً). اعتماداً على البيانات التي تم مشاركتها عن غير قصد، قد يشكل هذا التعرض القصير لمحتوى الشاشة مشكلة أمنية ذات خطورة متفاوتة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.