Lưu giữ tin nhắn chuyển từ chuỗi thành mảng trong các phiên bản Máy khách Keybase cho Android và iOS

  • ZSB-21017
  • CVE-2021-34421
  • Thấp
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Ứng dụng khách Keybase dành cho Android trước phiên bản 5.8.0 và Ứng dụng khách Keybase dành cho iOS trước phiên bản 5.8.0 không thể xóa đúng cách các tin nhắn bị nổ do người dùng khởi tạo nếu người dùng nhận đặt phiên trò chuyện ở chế độ nền trong khi người dùng gửi sẽ hủy tin nhắn. Điều này có thể dẫn đến việc tiết lộ thông tin nhạy cảm đáng lẽ phải bị xóa khỏi thiết bị của khách hàng.

Keybase đã giải quyết vấn đề này trong các bản phát hành Keybase Client 5.8.0 cho Android và Keybase Client 5.8.0 cho iOS. Người dùng có thể đảm bảo an toàn cho mình bằng cách áp dụng các bản cập nhật hiện tại hoặc tải xuống phần mềm Keybase mới nhất với tất cả các bản cập nhật bảo mật hiện tại từ https://zoom.us/download.

Đã báo cáo bởi Olivia O'Hara, John Jackson, Jackson Henry và Robert Willis

Revision Date Description
1.0 11/09/2021

Xuất bản lần đầu