Funcionalidade de Compartilhamento de Tela da Janela do Aplicativo

  • ZSB-21001
  • CVE-2021-28133
  • Médio
  • 5.7
  • CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Uma vulnerabilidade afetou a funcionalidade de compartilhamento de tela dos clientes Zoom Windows e Linux ao compartilhar janelas de aplicativos individuais, em que o conteúdo da tela de aplicativos que não são explicitamente compartilhados pelos usuários de compartilhamento de tela pode ser visto por outros participantes da reunião por um breve momento se o "compartilhador" estiver minimizando, maximizando ou fechando outra janela.

O Zoom introduziu várias novas mitigações de segurança no Cliente Zoom para Windows versão 5.6 que reduzem a possibilidade de ocorrência desse problema para usuários do Windows. Continuamos a trabalhar em medidas adicionais para resolver esse problema em todas as plataformas afetadas.

O Zoom também resolveu o problema para os usuários do Ubuntu em 1º de março de 2021 no cliente Zoom para Linux versão 5.5.4. Os usuários podem aplicar as atualizações atuais ou fazer o download do software Zoom mais recente com todas as atualizações de segurança atuais em https://zoom.us/download.

Descoberto por Michael Stramez e Matthias Deeg.

Revision Data Descrição
1.0 03/26/2021

Publicação inicial