CVE-2013-4102

Les versions de Cryptocat antérieures à la 2.0.22 utilisent un générateur de nombres aléatoires prévisible pour leurs clés de chiffrement. Un attaquant distant peut exploiter cette faiblesse pour déchiffrer des messages privés ou usurper l'identité d'utilisateurs sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur. Étant donné que la faille réside dans la méthode fondamentale de génération des clés, elle est relativement simple à exécuter via un réseau.