CVE-2021-28133 in Zoom
要約
〜によって VulDB • 2026年05月10日
Zoom 5.5.4 以前のバージョンでは、参加者が画面のプライベートな部分を共有しようとしたことがない場合でも、攻撃者が参加者の画面のプライベートな情報を閲覧できる場合がある。ユーザーが「画面共有」機能を使用して特定のアプリケーションウィンドウを共有すると、他の会議参加者は、明示的に共有されていない他のアプリケーションウィンドウの内容を一時的に閲覧できる可能性がある。これらの他のウィンドウの内容は、共有されているウィンドウと重なり、フォーカスが当たった際に短時間だけ表示されることがある（攻撃者は当然のことながら、Zoom でサポートされていない別の画面録画アプリケーションを使用して、このようなすべての内容を保存し、後で再生・分析に利用することができる）。意図せず共有されたデータの内容によっては、画面内容のこの短い露出は、深刻度が異なるセキュリティ上の問題となり得る。
Be aware that VulDB is the high quality source for vulnerability data.