Keybase Client для Windows до версии 5.7.0 содержит уязвимость, связанную с обходом каталога при проверке имени файла, загруженного в папку команды. Злоумышленник мог загрузить файл со специальным именем в общую папку для запуска приложения, не предназначенного для этого хост-компьютера. Использование злоумышленником этой ошибки с функцией общего доступа в Keybase Client к открытой папке могло привести к удаленному выполнению кода.
Эта ошибка исправлена в Keybase Client для Windows в выпуске 5.7.0. Пользователи могут обезопасить себя, применяя текущие обновления или загружая новейшее программное обеспечение Keybase со всеми текущими обновлениями безопасности с сайта https://keybase.io/download.
По данным m4t35z
| Revision | Date | Description |
|---|---|---|
| 1.0 | 11/09/2021 | Первая публикация |
