Mensagens expandidas retidas nos clientes Keybase para Android e iOS

  • ZSB-21017
  • CVE-2021-34421
  • Baixa
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

O cliente Keybase para Android anterior à versão 5.8.0 e o cliente Keybase para iOS anterior à versão 5.8.0 não consegue remover corretamente as mensagens explodidas iniciadas por um usuário se o usuário destinatário colocar a sessão de chat em segundo plano enquanto o usuário remetente explode as mensagens. Isso pode levar à divulgação de informações confidenciais que deveriam ter sido excluídas do dispositivo do cliente.

O Keybase resolveu esse problema nas versões 5.8.0 do cliente Keybase para Android e na versão 5.8.0 do cliente Keybase para iOS. Os usuários podem ajudar a se manter seguros aplicando as atualizações atuais ou fazendo o download do software Keybase mais recente com todas as atualizações de segurança atuais em https://zoom.us/download.

Comunicado

Revision Date Description
1.0 11/09/2021

Publicação inicial