Game0V3R

**Nome do Software Vulnerável e Versões Afetadas** Mattermost Desktop App versões anteriores a 6.2 Mattermost Desktop App versão 6.0.2 Mattermost Desktop App versão 5.6.13.0 **Description** O aplicativo falha ao validar payloads enviados do Mattermost Web App para o Desktop App. Isso permite que o proprietário de um servidor malicioso cause a falha (crash) do Desktop App ao modificar o payload de um método para um formato malformado. **Recommendations** Atualize o Mattermost Desktop App para uma versão posterior a 6.2. Atualize o Mattermost Desktop App para uma versão posterior a 6.0.2. Atualize o Mattermost Desktop App para uma versão posterior a 5.6.13.0.

**Nome do Software Vulnerável e Versões Afetadas** Mattermost Desktop App versões anteriores a 6.1 Mattermost Desktop App versão 5.5.13.0 **Descrição** O aplicativo não lida adequadamente com tentativas de abrir URLs extremamente longas. Um proprietário de servidor malicioso pode causar a interrupção do aplicativo ao incluir um script que chama a função `window.open()` com uma URL excessivamente grande. **Recomendações** Atualize as versões do Mattermost Desktop App anteriores a 6.1 para uma versão mais recente. Atualize a versão 5.5.13.0 do Mattermost Desktop App para uma versão mais recente.

**Nome do Software Vulnerável e Versões Afetadas** Mattermost Desktop App versões anteriores a 6.1 **Descrição** O aplicativo não impede que URLs inválidas sejam carregadas em janelas pop-up. Isso permite que o proprietário de um servidor malicioso cause a falha repetida do aplicativo ao chamar a função `window.open('javascript:alert()')`. **Recomendações** Atualize para uma versão posterior a 6.1.

**Nome do Software Vulnerável e Versões Afetadas** Mattermost versões 11.4.x até 11.4.3 Mattermost versões 11.5.x até 11.5.1 **Descrição** Existe um problema em que o endpoint de revelação de mensagens burn-on-read falha ao validar o cabeçalho 'X-Requested-With'. Isso permite que um membro autenticado do canal force a revelação de uma mensagem burn-on-read sem o consentimento do destinatário por meio de uma tag de imagem Markdown manipulada. **Recomendações** Atualize o Mattermost versões 11.4.x até 11.4.3 para uma versão posterior à 11.4.3. Atualize o Mattermost versões 11.5.x até 11.5.1 para uma versão posterior à 11.5.1.