Retención de los mensajes explotados en los clientes de Keybase para Android e iOS

  • ZSB-21017
  • CVE-2021-34421
  • Baja
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

El cliente de Keybase para Android antes de la versión 5.8.0 y el cliente de Keybase para iOS antes de la versión 5.8.0 no eliminan correctamente los mensajes explotados iniciados por un usuario si el usuario receptor coloca la sesión de chat en segundo plano mientras el usuario emisor explota los mensajes. Esto podría conducir a la divulgación de información confidencial que debía ser eliminada del dispositivo de los clientes.

Keybase ha solucionado este problema en las versiones 5.8.0 de Keybase Client para Android y 5.8.0 de Keybase Client para iOS. Los usuarios pueden ayudar a mantenerse seguros aplicando las actualizaciones vigentes o descargando el software Keybase más reciente con todas las actualizaciones de seguridad vigentes desde https://zoom.us/download.

Informado por Olivia O'Hara, John Jackson, Jackson Henry, y Robert Willis

Revision Date Description
1.0 11/09/2021

Publicación inicial