PT-2026-118240 · Ringrtc · Ringrtc
CVE-2026-113380
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-22
CVSS v4.0
9.3
حرجة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:H/SI:N/SA:N/S:P |
اسم البرنامج المصاب والإصدارات المتأثرة
RingRTC الإصدارات السابقة لـ 2.72.0
Description
توجد مشكلة في مكتبة RingRTC الخاصة بتطبيق Signal حيث يمكن لطرف بعيد إغراق قائمة أحداث آلة الحالة المحدودة (FSM) للمكالمة بأحداث وهمية. يمنع هذا الإغراق معالجة حدث إنهاء المكالمة المحلي، مما يسمح باستمرار تدفق مسار الصوت وربما مسار الفيديو إلى المهاجم حتى بعد اعتقاد المستخدم أن المكالمة قد انتهت.
Recommendations
تحديث RingRTC إلى الإصدار 2.72.0 أو إصدار أحدث.
استغلال
إصلاح
DoS
Improper Check for Exceptional Conditions
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ringrtc