Klient Keybase dla systemu Windows przed wersją 5.7.0 zawiera słaby punkt polegający na przeszukiwaniu ścieżki podczas sprawdzania nazwy pliku przesłanego do grupowego folderu. Złośliwy użytkownik może przesłać plik do udostępnionego folderu ze specjalną nazwą pliku, przez co może uruchomić na urządzeniu hosta nieprzewidzianą dla niego aplikację. Jeśli złośliwy użytkownik wykorzysta ten błąd w funkcji udostępniania folderów publicznych klienta Keybase, może to doprowadzić do zdalnego wykonania kodu.
Firma Keybase rozwiązała ten problem w wersji 5.7.0 klienta Keybase dla systemu Windows. Użytkownicy mogą zapewnić sobie bezpieczeństwo, stosując aktualizacje lub pobierając najnowsze oprogramowanie Zoom ze wszystkimi aktualizacjami zabezpieczeń ze strony https://zoom.us/download.
Zgłoszenie: m4t35z
| Revision | Date | Description |
|---|---|---|
| 1.0 | 11/09/2021 | Wstępna publikacja |
