Medium WID-SEC-2025-0428 1 CVE

Mattermost Mobile: Schwachstelle ermöglicht Denial of Service

Published Feb 23, 2025 · Updated Apr 10, 2025 · Revision 3 · de-DE

Vendor: Mattermost Product: Mattermost Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Mattermost Mobile ausnutzen, um einen Denial of Service zu verursachen.

Product

Mattermost ist ein webbasierter Instant-Messaging-Dienst.

Vulnerabilities 1

Medium 6.5

CVE-2025-1558

Denial of Service Via Malicious GIF

Mattermost Mobile Apps versions <=2.25.0 fail to properly validate GIF images prior to rendering which allows a malicious user to cause the Android application to crash via message containing a maliciously crafted GIF.

Mattermost Mattermost

Mar 24, 2025

Revision history

2025-04-10 #3
CVE und Beschreibung ergänzt
2025-02-24 #2
Datum der Referenz angepasst
2025-02-23 #1
Initiale Fassung

References

Mattermost Security Updates vom 2025-02-21
https://mattermost.com/security-updates/#mobile