在 Android 和 iOS 版 Keybase 客户端中保留已分解消息的问题

  • ZSB-21017
  • CVE-2021-34421
  • 低
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

如果接收方用户将聊天会话置于后台，而发送方用户对消息进行分解，则低于 5.8.0 版本的 Android 版 Keybase 客户端以及低于 5.8.0 版本的 iOS 版 Keybase 客户端无法正确删除用户发起的已分解消息。这可能导致本应从客户设备中删除的敏感信息遭到泄露。

在 Android 版 Keybase 客户端 5.8.0 版本以及 iOS 版 Keybase 客户端 5.8.0 版本中，Keybase 已解决此问题。用户可以通过应用最新更新或从 https://zoom.us/zh-cn/download 下载包含所有最新安全更新的最新 Keybase 软件来确保自身安全。

报告者：Olivia O'Hara、John Jackson、Jackson Henry 和 Robert Willis

Revision Date Description
1.0 11/09/2021

首次出版