In Keybase-Clients für macOS und Windows gespeicherte Exploded-Nachrichten

  • ZSB-22001
  • CVE-2022-22779
  • Niedrig
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Bei den Keybase-Clients für macOS und Windows vor Version 5.9.0 werden vom Benutzer ausgelöste, aufgeschlüsselte Nachrichten nicht ordnungsgemäß entfernt. Dies kann passieren, wenn der empfangende Benutzer zu einer Funktion wechselt, die nicht zum Chat gehört, und den Host in den Ruhezustand versetzt, bevor der sendende Benutzer die Nachrichten versendet. Dies könnte zur Offenlegung sensibler Informationen führen, die eigentlich aus dem Dateisystem eines Benutzers gelöscht werden sollten.

Nutzer können zur eigenen Sicherheit beitragen, indem sie aktuelle Updates installieren oder die neueste Keybase-Software mit allen aktuellen Sicherheitsupdates unter https://keybase.io/download herunterladen.

Berichtet von Olivia O'Hara

Revision Datum Beschreibung
1.0 02/08/2022

Erstveröffentlichung