CVE-2021-28133 in Zoom
Sumário
de VulDB • 24/05/2026
O Zoom, nas versões anteriores à 5.5.4, às vezes permite que atacantes leiam informações privadas na tela de um participante, mesmo quando o participante nunca tentou compartilhar a parte privada de sua tela. Quando um usuário compartilha uma janela específica de um aplicativo por meio da funcionalidade "Compartilhar Tela", outros participantes da reunião podem ver brevemente o conteúdo de outras janelas de aplicativos que não foram explicitamente compartilhadas. O conteúdo dessas outras janelas pode ser visto (por exemplo) por um curto período de tempo quando elas se sobrepõem à janela compartilhada e entram em foco. (Um atacante pode, é claro, usar um aplicativo de gravação de tela separado, não suportado pelo Zoom, para salvar todo esse conteúdo para reproduções e análises posteriores.) Dependendo dos dados compartilhados involuntariamente, essa breve exposição do conteúdo da tela pode representar um problema de segurança mais ou menos grave.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.