Zachowanie eksplodowanych wiadomości w klientach Keybase dla systemów Android oraz iOS

  • ZSB-21017
  • CVE-2021-34421
  • Niska
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Klient Keybase dla systemu Android przed wersją 5.8.0 i klient Keybase dla systemu iOS przed wersją 5.8.0 nie usuwa poprawnie wiadomości zainicjowanych przez użytkownika, jeśli użytkownik odbierający umieszcza sesję czatu w tle, podczas gdy użytkownik wysyłający eksploduje wiadomości. Może to spowodować ujawnienie poufnych informacji, które miały zostać usunięte z urządzenia klienta.

Firma Keybase naprawiła ten problem w kliencie Keybase 5.8.0 dla systemu Android oraz w kliencie Keybase 5.8.0 dla systemu iOS. Użytkownicy mogą zapewnić sobie bezpieczeństwo, stosując aktualizacje lub pobierając najnowsze oprogramowanie Zoom ze wszystkimi aktualizacjami zabezpieczeń ze strony https://zoom.us/download.

Zgłoszenie: Olivia O'Hara, John Jackson, Jackson Henry i Robert Willis

Revision Date Description
1.0 11/09/2021

Wstępna publikacja