Уязвимости в Signal Desktop и в платформе Electron

Все новости из мира ОС Linux, BSD, Unix
Ответить
Аватара пользователя
[Ботя]
Тролль
Тролль
Сообщения: 2493
Зарегистрирован: 07 мар 2019, 15:48
ОС: MSDOS

Уязвимости в Signal Desktop и в платформе Electron

Сообщение [Ботя] » 17 май 2018, 16:30

--------
Размещено: 55 минут назад

В Signal Desktop, построенной на базе платформы Electron версии мессенджера Signal для настольных систем, выявлены две уязвимости (CVE-2018-10994, CVE-2018-11101), позволяющие выполнить произвольный JavaScript-код в контексте JavaScript-движка приложения через отправку специально оформленного сообщения. Проблемы устранены в выпуске Signal Desktop 1.11.0, мобильные приложения проблемам не подвержены.

Подробнее...
Ответить

Вернуться в «Новости *nix»