Vulnérabilité · NVD

CVE-2019-9970

CVE-2019-9970, sévérité medium (CVSS 6.5) : 1 app suivie concernée, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 6.5
Exploitation: 1.8 %
Apps suivies: 1
Encore exposées: 0

Publié le 2019-03-24

EN Open Whisper Signal (aka Signal-Desktop) through 1.23.1 and the Signal Private Messenger application through 4.35.3 for Android are vulnerable to an IDN homograph attack when displaying messages containing URLs. This occurs because the application produces a clickable link even if (for example) Latin and Cyrillic characters exist in the same domain name, and the available font has an identical representation of characters from different alphabets.

Vecteur d'attaque : Réseau Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

EPSS 1.83% au-dessus de la médiane percentile 78.0%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Signal Android org.thoughtcrime.securesms

Affecté ≤4.35.3 Corrigé > 4.35.3 Dernière suivie 8.27.1 patchée

Configurations CPE vulnérables (1)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
signal	private_messenger Android	Android	≤4.35.3	cpe:2.3:a:signal:private_messenger::::::android::*

Voir sur NVD ↗

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa