TrueConf Client: アップデートの整合性検証バイパス

TrueConf Clientは、アプリケーションのアップデートコードをダウンロードし、検証を実行せずに適用します。アップデート配信パスに影響を与えることができる攻撃者は、改ざんされたアップデートペイロードを置き換えることができます。ペイロードがアップデーターによって実行またはインストールされると、更新プロセスまたはユーザーのコンテキストで任意のコード実行が発生する可能性があります。