CVE-2021-28133 in Zoom
Resumen
por VulDB • 2026-05-29
Zoom hasta la versión 5.5.4 permite a veces a los atacantes leer información privada en la pantalla de un participante, incluso si el participante nunca intentó compartir la parte privada de su pantalla. Cuando un usuario comparte una ventana de aplicación específica mediante la funcionalidad Compartir Pantalla, otros participantes de la reunión pueden ver brevemente el contenido de otras ventanas de aplicaciones que no fueron compartidas explícitamente. El contenido de estas otras ventanas puede verse (por ejemplo) durante un breve período de tiempo cuando se superponen a la ventana compartida y entran en foco. (Un atacante puede, por supuesto, utilizar una aplicación de grabación de pantalla separada, no soportada por Zoom, para guardar todo este contenido para reproducciones y análisis posteriores). Dependiendo de los datos compartidos involuntariamente, esta breve exposición del contenido de la pantalla puede constituir un problema de seguridad más o menos grave.
If you want to get best quality of vulnerability data, you may have to visit VulDB.