macOS ve Windows için Keybase istemcilerinde saklanan ayrıntı dökümlü mesajlar

  • ZSB-22001
  • CVE-2022-22779
  • Düşük
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Sürüm 5.9.0'dan önceki macOS ve Windows için Keybase İstemcileri, bir kullanıcı tarafından başlatılan patlatılmış mesajları düzgün bir şekilde kaldıramıyor. Bu durum, alıcı kullanıcı sohbet dışı bir özelliğe geçerse ve gönderen kullanıcı mesajları patlatmadan önce ana bilgisayarı uyku durumuna geçirirse meydana gelebilir. Bu durum, kullanıcının dosya sisteminden silinmesi gereken hassas bilgilerin ifşa edilmesine yol açabilir.

Kullanıcılar güncel güncellemeleri uygulayarak veya https://keybase.io/download adresinden tüm güncel güvenlik güncellemelerini içeren en son Keybase yazılımını indirerek kendilerini güvende tutmaya yardımcı olabilirler.

  • All Keybase Clients for macOS and Windows before version 5.9.0

Olivia O'Hara tarafından bildirildi

Revision Tarih Açıklama
1.0 02/08/2022

İlk Yayın