CVE:CVE-2022-39212
CNNVD:CNNVD-202209-1407
Nextcloud Talk是德国Nextcloud公司的一款自托管的本地音频/视频和聊天通信服务。
Nextcloud Talk 13.0.8之前版本和14.0.4之前版本存在信息泄露漏洞，该漏洞源于存在信息泄露问题，攻击者可以看到任何已禁用视频但选择了摄像头的参与者的最后一个视频帧。
solution:Upgrade nextcloud talk to a higher version than 13.0.8,14.0.4,and avoid the version (,13.0.8),[14.0.0,14.0.4)