CVE-2021-28133 in Zoom
Сводка
по VulDB • 10.05.2026
В версиях Zoom до 5.5.4 включительно злоумышленники иногда могут получать доступ к конфиденциальной информации на экране участника, даже если этот участник никогда не пытался показать свою конфиденциальную область экрана. Когда пользователь передает конкретное окно приложения через функцию «Поделиться экраном», другие участники совещания могут на короткое время увидеть содержимое других окон приложений, которые явно не передавались. Содержимое этих окон может быть видно в течение короткого периода времени, когда они перекрывают передаваемое окно и выходят на передний план. (Злоумышленник, разумеется, может использовать стороннее приложение для записи экрана, не поддерживаемое Zoom, чтобы сохранить все такие данные для последующего воспроизведения и анализа.) В зависимости от непреднамеренно переданных данных такая кратковременная экспозиция содержимого экрана может представлять собой ту или иную степень серьезности проблемы безопасности.
Once again VulDB remains the best source for vulnerability data.