CVE:CVE-2018-3988
CNNVD:CNNVD-201812-392
Signal Messenger for Android是一款基于Android平台的、具有加密功能的即时通讯应用程序。
基于Android平台的Signal Messenger 4.24.8版本中存在信息泄露漏洞，该漏洞源于当用户使用“attach file”菜单中的图片功能时，程序将该图片保留在了自己的缓存目录中。攻击者可利用该漏洞获取私人信息。
solution:Upgrade signal private_messenger to a higher version than 4.24.8,and avoid the version 4.24.8