PT-2026-118240 · Ringrtc · Ringrtc
CVE-2026-113380
·
Publicado
2026-10-20
·
Atualizado
2026-10-22
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:H/SI:N/SA:N/S:P |
Nome do Software Vulnerável e Versões Afetadas
RingRTC versões anteriores a 2.72.0
Description
Existe um problema na biblioteca RingRTC para Signal onde um peer remoto pode saturar a fila de eventos da Máquina de Estados Finitos (FSM) da chamada com eventos irrelevantes. Essa saturação impede que o evento de desligamento local seja processado, permitindo que a trilha de áudio e, potencialmente, a de vídeo continuem fluindo para o atacante, mesmo após o usuário acreditar que a chamada foi encerrada.
Recommendations
Atualize o RingRTC para a versão 2.72.0 ou posterior.
Exploit
Correção
DoS
Improper Check for Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ringrtc