Vulnérabilité · NVD

CVE-2019-17192

CVE-2019-17192, sévérité critical (CVSS 9.8) : 1 app suivie concernée, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 9.8
Exploitation: 2.7 %
Apps suivies: 1
Encore exposées: 0

Publié le 2019-10-05

EN The WebRTC component in the Signal Private Messenger application through 4.47.7 for Android processes videoconferencing RTP packets before a callee chooses to answer a call, which might make it easier for remote attackers to cause a denial of service or possibly have unspecified other impact via malformed packets. NOTE: the vendor plans to continue this behavior for performance reasons unless a WebRTC design change occurs

Vecteur d'attaque : Réseau Aucun privilège requis Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 2.73% au-dessus de la médiane percentile 85.4%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Signal Android org.thoughtcrime.securesms

Affecté ≤4.47.7 Corrigé > 4.47.7 Dernière suivie 8.27.1 patchée

Configurations CPE vulnérables (1)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
signal	private_messenger Android	Android	≤4.47.7	cpe:2.3:a:signal:private_messenger::::::android::*

Voir sur NVD ↗

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa