CVE-2024-51749
概要

Element is a Matrix web client built using the Matrix React SDK. Versions of Element Web and Desktop earlier than 1.11.85 do not check if thumbnails for attachments, stickers and images are coherent. It is possible to add thumbnails to events trigger a file download once clicked. Fixed in element-web 1.11.85.

公表日 2024年11月13日2:15
登録日 2024年11月13日5:01
最終更新日 2024年11月14日2:01
関連情報、対策とツール
共通脆弱性一覧