CVE-2021-28133 olarak izlenen, yamalanmamış güvenlik açığı, paylaşılmayan uygulamaların içeriklerinin ortaya çıkarılmasını mümkün kılar, ancak yalnızca kısa bir süre için açığa çıkarılır ve böylece onu vahşi ortamda sömürmeyi zorlaştırır.
 
Zoom'daki ekran paylaşma işlevinin, kullanıcıların bir masaüstü veya telefon ekranının tamamını paylaşmasına veya bir veya daha fazla belirli uygulama veya ekranın bir kısmıyla paylaşımı sınırlamasına izin verdiğini belirtmek gerekir. Sorun, halihazırda paylaşılan bir uygulamanın üzerine yerleştirilen ikinci bir uygulamanın içeriğini kısa bir süre için ortaya çıkarabilmesinden kaynaklanıyor.
 
SySS araştırmacıları Michael Strametz ve Matthias Deeg, "Bir Zoom kullanıcısı, 'ekranı paylaş' işlevi aracılığıyla belirli bir uygulama penceresini paylaştığında, diğer toplantı katılımcıları, açık bir şekilde paylaşılmayan diğer uygulama pencerelerinin içeriğini kısaca görebilirler," dedi. "Paylaşılmayan uygulama pencerelerinin içeriği, örneğin, bu pencereler paylaşılan uygulama penceresinin üzerine geldiğinde ve odaklandığında diğer kullanıcılar tarafından kısa bir süre için görülebilir."