TrueConf Client 更新完整性验证绕过

TrueConf Client 下载应用程序更新代码并应用它，而无需执行验证。能够影响更新传递路径的攻击者可以替换篡改的更新有效载荷。如果有效载荷由更新程序执行或安装，这可能导致在更新过程或用户的上下文中执行任意代码。