Сохранение разбитых на части сообщений в клиентах Keybase Client для Android и iOS

  • ZSB-21017
  • CVE-2021-34421
  • Низкий
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

В Keybase Client для Android до версии 5.8.0 и в Keybase Client для iOS до версии 5.8.0 не работает надлежащее удаление разбитых на части сообщений, инициированных пользователем, если сеанс чата у получающего пользователя находится в фоновом режиме и при этом у отправляющего пользователя происходит разбивка сообщений. Это могло приводить к раскрытию конфиденциальной информации, которая должна была быть удалена с устройства клиента.

Эта ошибка исправлена в Keybase Client в выпуске 5.8.0 для Android и в выпуске 5.8.0 для iOS. Пользователи могут обезопасить себя, применяя текущие обновления или загружая новейшее программное обеспечение Keybase со всеми текущими обновлениями безопасности с сайта https://zoom.us/ru/download.

По данным Оливии О'Хара, Джона Джексона, Джексона Генри и Роберта Уиллиса

Revision Date Description
1.0 11/09/2021

Первая публикация