FICHE CVE

CVE-2019-7249

Publiée le 2019-01-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de Keybase sur macOS (versions antérieures à la 2.12.6) sont concernés par une faille dans la manière dont l'application gère le déplacement des fichiers. Un attaquant peut exploiter cette vulnérabilité à distance pour altérer l'installation d'autres utilisateurs ou obtenir un accès non autorisé à leurs données. Cette attaque est relativement simple à exécuter car elle ne nécessite aucun privilège particulier, aucune interaction de l'utilisateur, et peut être réalisée via le réseau.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2019-01-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Keybase before 2.12.6 on macOS, the move RPC to the Helper was susceptible to time-to-check-time-to-use bugs and would also allow one user of the system (who didn't have root access) to tamper with another's installs.