Версии Mattermost Desktop App <= 6.2 5.5.13 6.0.2.0 не выполняют должным образом нулевую проверку при проверке заголовков в Mattermost Desktop App, что позволяет любому пользователю привести к сбою настольного приложения другого участника канала, разместив вредоносную ссылку со встроенным изображением, в котором отсутствует один из этих заголовков. Идентификатор Mattermost Advisory: MMSA-2026-00668
Показать оригинальное описание (EN)
Mattermost Desktop App versions <=6.2 5.5.13 6.0.2.0 fail to properly null check when checking for headers in the Mattermost Desktop App which allows any user to crash another channel members Desktop App via posting a malicious link with an embedded image that misses one of those headers. Mattermost Advisory ID: MMSA-2026-00668
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 3
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Mattermost Mattermost_Desktop
cpe:2.3:a:mattermost:mattermost_desktop:*:*:*:*:*:*:*:*
|
5.5.13
|
5.13.6
|
|
Mattermost Mattermost_Desktop
cpe:2.3:a:mattermost:mattermost_desktop:*:*:*:*:*:*:*:*
|
6.0.2
|
6.2.1
|
|
Mattermost Mattermost_Desktop
cpe:2.3:a:mattermost:mattermost_desktop:*:*:*:*:*:*:*:*
|
> 6.2.1
|
6.3
|