Messaggi espansi conservati nei Client Keybase per macOS e Windows

  • ZSB-22001
  • CVE-2022-22779
  • Bassa
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

I Client Keybase per macOS e Windows prima della versione 5.9.0 non riescono a rimuovere correttamente i messaggi esplosi avviati da un utente. Ciò può verificarsi se l'utente ricevente passa a una funzione non di chat e pone l'host in uno stato di sospensione prima che l'utente mittente esploda i messaggi. Questo potrebbe portare alla divulgazione di informazioni sensibili che dovevano essere eliminate dal filesystem di un utente.

Gli utenti possono contribuire a mantenersi sicuri applicando gli aggiornamenti attuali o scaricando il software Keybase più recente con tutti gli aggiornamenti di sicurezza attuali da https://keybase.io/download.

  • All Keybase Clients for macOS and Windows before version 5.9.0

Segnalato da Olivia O'Hara

Revision Data Descrizione
1.0 02/08/2022

Pubblicazione iniziale