Bewaarde uitgelichte berichten in Keybase-clients voor Android en iOS

  • ZSB-21017
  • CVE-2021-34421
  • Laag
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

De Keybase Client voor Android vóór versie 5.8.0 en de Keybase Client voor iOS vóór versie 5.8.0 verwijdert uitgelichte berichten die door een gebruiker zijn geïnitieerd niet correct als de ontvangende gebruiker de chatsessie op de achtergrond plaatst terwijl de verzendende gebruiker de berichten uitlicht. Dit kan leiden tot de onthulling van gevoelige informatie die van het apparaat van de klant verwijderd had moeten worden.

Keybase heeft dit probleem opgelost in de versies 5.8.0 Keybase Client voor Android en 5.8.0 Keybase Client voor iOS. Gebruikers kunnen zichzelf helpen te beveiligen door actuele updates toe te passen of de nieuwste Keybase-software met alle actuele beveiligingsupdates te downloaden van https://zoom.us/nl/download.

Gemeld door Olivia O'Hara, John Jackson, Jackson Henry en Robert Willis

Revision Date Description
1.0 11/09/2021

Eerste publicatie