FICHE CVE

CVE-2025-13476

Publiée le 2026-03-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de Viber sur Android (v25.7.2.0g) et Windows (v25.6.0.0–v25.8.1.0) utilisant le mode « Cloak » sont concernés car le logiciel utilise une signature réseau prévisible. Un attaquant ou un administrateur réseau utilisant l'inspection profonde des paquets (DPI) peut facilement identifier et bloquer ce trafic, contournant ainsi l'efficacité de l'outil de contournement de la censure. Cette opération peut être effectuée à distance via le réseau, sans nécessiter d'interaction ou d'authentification de l'utilisateur.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Cryptographie cassée ou risquée · CWE-327

Publiée2026-03-05

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Rakuten Viber Cloak mode in Android v25.7.2.0g and Windows v25.6.0.0–v25.8.1.0 uses a static and predictable TLS ClientHello fingerprint lacking extension diversity, allowing Deep Packet Inspection (DPI) systems to trivially identify and block proxy traffic, undermining censorship circumvention. (CWE-327)