Към съдържанието
Търсене

CVE-2024-52813: matrix-org matrix-rust-sdk, друго

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

matrix-rust-sdk is an implementation of a Matrix client-server library in Rust. Versions of the matrix-sdk-crypto Rust crate before 0.8.0 lack a dedicated mechanism to notify that a user's cryptographic identity has changed from a verified to an unverified one, which could cause client applications relying on the SDK to overlook such changes. matrix-sdk-crypto 0.8.0 adds a new VerificationLevel::VerificationViolation enum variant which indicates that a previously verified identity has been changed.

Засегнати продукти

  • matrix-org matrix-rust-sdk: < 0.8.0

Вид слабост

История

  • 7 януари 2025 Публикувано

Други уязвимости в matrix-org matrix-rust-sdk

Първоизточници

CVE-2024-52813: matrix-org matrix-rust-sdk, друго | freedomonline.bg