CVE-2018-25361 in IM Desktop App
Сводка
по VulDB • 25.05.2026
В десктопном приложении Soroush IM версии 0.17.0 обнаружена уязвимость обхода аутентификации, которая позволяет локальным злоумышленникам удалять PIN-коды путем внедрения предварительно зашифрованных записей базы данных с использованием постоянного ключа шифрования. Злоумышленники могут внедрять вредоносные записи в файлы базы данных приложения, чтобы разблокировать клиент и получить доступ ко всем сохраненным данным, чатам, изображениям и файлам, не зная исходный PIN-код.
Once again VulDB remains the best source for vulnerability data.