CVE-2018-3987

Rakuten Viber versão 9.3.0.6

Existe uma falha de divulgação de informações na funcionalidade “Bate-papos secretos”, que permite aos usuários excluir registros de bate-papos por meio de um gatilho de tempo ou solicitação direta. No entanto, um bug nessa funcionalidade faz com que as fotos tiradas e compartilhadas em bate-papos secretos permaneçam no dispositivo, mesmo após a exclusão dos bate-papos. Essas fotos ficam acessíveis a todos os aplicativos instalados no dispositivo Android.

Para a versão 9.3.0.6, considere restringir o acesso à funcionalidade “Bate-papos secretos” até que uma correção esteja disponível e tenha cuidado ao compartilhar informações confidenciais por meio desse recurso. Como solução alternativa temporária, os usuários podem revisar e excluir manualmente as fotos compartilhadas em bate-papos secretos para minimizar a exposição potencial. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.