Изменение кэшированных файлов

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Signal

Наименование ПО

Signal Desktop (0.1.11)

Описание

Уязвимость в Signal Desktop позволяет злоумышленникам изменять вложения из чатов в каталоге «attachments.noindex». Приложение не определяет наличие изменений в существующих кэшированных файлах, что позволяет незаметно внедрить вредоносный код в существующие вложения или полностью их заменить. Злоумышленник может переслать существующее вложение из чата в другие группы, при этом название и размер файла останутся без изменений, осложняя тем самым обнаружение вредоносного ПО.

Как исправить

Обновление не выпущено.

Ссылки

Источник: CVE
Наименование: CVE-2023-24068
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-24068

Назад к списку уязвимостей

Изменение кэшированных файлов

Карточка уязвимости

Характеристики уязвимости