Katalog CVE
CVE-2017-14586
KrytyczneStreszczenie
Klient Hipchat dla systemu Mac jest podatny na zdalne wykonanie kodu po stronie klienta poprzez analizę linków do połączeń wideo. Dotyczy to klientów Hipchat dla Mac w wersjach od 4.0 do przed 4.30.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania nieautoryzowanego kodu na urządzeniach użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację klienta Hipchat dla Mac do wersji 4.30 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The Hipchat for Mac desktop client is vulnerable to client-side remote code execution via video call link parsing. Hipchat for Mac desktop clients at or above version 4.0 and before version 4.30 are affected by this vulnerability.