Messages détaillés conservés dans les clients Keybase pour Android et iOS
ZSB-21017
CVE-2021-34421
Faible
3.7
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Le client Keybase pour Android antérieur à la version 5.8.0 et le client Keybase pour iOS antérieur à la version 5.8.0 ne parviennent pas à supprimer correctement les messages « explosés » envoyés par un utilisateur si le destinataire place la session de discussion en arrière-plan au moment où l’expéditeur « explose » les messages. Cela pourrait entraîner la divulgation d’informations sensibles qui devaient être supprimées de l’appareil du client.
Keybase a résolu ce problème dans les versions 5.8.0 du client Keybase pour Android et 5.8.0 du client Keybase pour iOS. Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Keybase, qui intègre toutes les mises à jour de sécurité actuelles, à l’adresse https://zoom.us/download.
Reportage d’Olivia O’Hara, John Jackson, Jackson Henry et Robert Willis
Revision
Date
Description
1.0
11/09/2021
Première publication
Abonnez-vous pour recevoir les dernières actualités
Veuillez indiquer votre adresse e-mail personnelle afin de recevoir les notifications concernant les prochains bulletins de sécurité Zoom. (Remarque : les alias de messagerie ne recevront pas ces notifications.)