FICHE CVE

CVE-2019-17192

Publiée le 2019-10-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

L'application Signal Private Messenger pour Android (versions 4.47.7 et antérieures) est affectée par la manière dont son composant WebRTC traite les paquets d'appels vidéo entrants. Un attaquant distant peut envoyer des paquets spécialement conçus à un utilisateur pour faire planter l'application ou potentiellement obtenir un accès non autorisé supplémentaire à l'appareil. Cette attaque peut être exécutée via le réseau sans nécessiter d'authentification ni d'interaction de la part de la victime.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-670

Publiée2019-10-05

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The WebRTC component in the Signal Private Messenger application through 4.47.7 for Android processes videoconferencing RTP packets before a callee chooses to answer a call, which might make it easier for remote attackers to cause a denial of service or possibly have unspecified other impact via malformed packets. NOTE: the vendor plans to continue this behavior for performance reasons unless a WebRTC design change occurs