Veiligere groepsupdates en berichten
Gedecodeerde groepsgeheimen kunnen extra kopieën in het geheugen of in de diagnose achterlaten. Slechte cijfertekst, welkomstberichten, voorstellen, updatepaden, ontbrekende lokale sleutels, fouten in willekeurige getallen, ongebruikelijke systeemtijd en tijdslimieten kunnen de app sluiten in plaats van een veilige fout te retourneren. Sommige controles op de integriteit van de boom en de padlengte werden ook niet in elk vrijgavepad gegarandeerd.
Een kapotte groepsupdate die van het netwerk wordt ontvangen, moet bijvoorbeeld worden afgewezen zonder de messenger te sluiten, een integriteitscontrole over te slaan of berichtbytes bloot te leggen in een crashrapport.
Lokale oplossing voorbereid, verificatie bezig.
Technische details: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139

