Android 和 iOS 版 Keybase 用戶端中保留的爆炸訊息

  • ZSB-21017
  • CVE-2021-34421
  • 低
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Android 版 Keybase Client 5.8.0 之前的版本和 iOS 版 Keybase Client 5.8.0 之前的版本，如果接收者將聊天工作階段置於背景，而傳送者同時引爆訊息，則無法正確移除使用者發起的爆炸訊息。這可能導致原本應從客戶的裝置中移除的敏感資訊洩漏。Keybase 已在 Android 版 Keybase Client 5.8.0 版本和 iOS 版 Keybase Client 5.8.0 版本中解決此問題。使用者可套用目前的更新或從 https://zoom.us/zh-tw/download 下載最新的 Keybase 軟體 (含目前所有安全更新)，以保護自己的安全。

由 Olivia O'Hara、John Jackson、Jackson Henry 和 Robert Willis 舉報

Revision Date Description
1.0 11/09/2021

首次出版