Раскрытие информации

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Signal

Наименование ПО

Signal Desktop (0.1.11)

Описание

Уязвимость в Signal Desktop, связанная с некорректной очисткой кэшированных вложений, позволяет злоумышленникам получить доступ к конфиденциальным вложениям отправленных сообщений из каталога «attachments.noindex». В некоторых случаях, даже после удаления файла, злоумышленник может восстановить файл, если ранее на сообщение с ним был отправлен ответ. Для эксплуатации требуется доступ к локальной файловой системе.

Как исправить

Обновление не выпущено.

Ссылки

Источник: CVE
Наименование: CVE-2023-24069
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-24069

Назад к списку уязвимостей

Раскрытие информации

Карточка уязвимости

Характеристики уязвимости