CVE:CVE-2023-28686
CNNVD:CNNVD-202303-1940
Dino是DINO团队的一款开源的桌面版聊天客户端应用程序。
Dino存在安全漏洞，该漏洞源于允许攻击者通过构建的消息修改个人书签存储。攻击者可利用该漏洞更改群聊的显示或强制受害者加入群聊进而诱骗受害者披露敏感信息。受影响的产品和版本：Dino 0.2.3之前版本，0.3.2之前的0.3.x版本，0.4.2之前的0.4.x版本。
solution:Upgrade dino dino to a higher version than 0.2.3,0.3.2,0.4.2,and avoid the version (,0.2.3),[0.3.0,0.3.2),[0.4.0,0.4.2); Upgrade fedoraproject fedora to a higher version than 36,37,38,and avoid the version 36,37,38; Upgrade debian debian_linux to a higher version than 10.0,11.0,12.0,and avoid the version 10.0,11.0,12.0