Impatto Sistemico

Alto (65.76)

Sintesi

Signal ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “critica” in RingRTC, libreria middleware per la gestione delle chiamate audio e video. Un utente malintenzionato potrebbe sfruttare tale vulnerabilità al fine di impedire la corretta chiusura di una chiamata e mantenere attivi i relativi flussi audio e video, esponendo potenzialmente informazioni sensibili all’insaputa dell’utente vittima.

Tipologia

• Information Disclosure

Prodotti e/o versioni affette

• RingRTC, versioni precedenti alla 2.72.0
• Signal Android, versioni precedenti alla 8.27.0
• Signal iOS, versioni precedenti alla 8.30.0
• Signal Desktop, versioni precedenti alla 8.29.0

Azioni di mitigazione

Ove non provveduto, si raccomanda di aggiornare tempestivamente le versioni vulnerabili all’ultima release disponibile.