Messaggi espansi conservati in client Keybase per Android e iOS

  • ZSB-21017
  • CVE-2021-34421
  • Bassa
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Il Client Keybase per Android prima della versione 5.8.0 e il Client Keybase per iOS prima della versione 5.8.0 non riesce a rimuovere correttamente i messaggi esplosi iniziati da un utente se l'utente ricevente mette la sessione di chat in background mentre l'utente mittente esplode i messaggi. Questo potrebbe portare alla divulgazione di informazioni sensibili che dovevano essere eliminate dal dispositivo del cliente.

Keybase ha risolto questo problema nelle release 5.8.0 Keybase Client per Android e 5.8.0 Keybase Client per iOS. Gli utenti possono contribuire a mantenersi sicuri applicando gli aggiornamenti attuali o scaricando il software Keybase più recente con tutti gli aggiornamenti di sicurezza attuali da https://zoom.us/it/download.

Riportato da Olivia o'Hara, John Jackson, Jackson Henry e Robert Willis

Revision Date Description
1.0 11/09/2021

Pubblicazione iniziale