Exploderade meddelanden behållna i Keybase-klienter för Android och iOS

  • ZSB-21017
  • CVE-2021-34421
  • Låg
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Keybase Client för Android före version 5.8.0 och Keybase Client för iOS före version 5.8.0 tar inte bort sprängda meddelanden som initierats av en användare korrekt om den mottagande användaren placerar chatt-sessionen i bakgrunden medan den sändande användaren spränger meddelandena. Detta kan leda till att känslig information som skulle ha raderats från kundens enhet röjs.

Keybase åtgärdade detta problem i versionerna 5.8.0 Keybase Client for Android och 5.8.0 Keybase Client for iOS. Användare kan se till att fortsätta vara skyddade genom att tillämpa aktuella uppdateringar eller ladda ner den senaste Keybase-programvaran med alla aktuella säkerhetsuppdateringar från https://zoom.us/sv/download.

Rapporterat av Olivia O'Hara, John Jackson, Jackson Henry och Robert Willis

Revision Date Description
1.0 11/09/2021

Första publicering