CVE:CVE-2023-24069
CNNVD:CNNVD-202301-1682
Signal Desktop是一款具有加密功能的桌面版即时聊天应用程序。
Signal Desktop 6.2.0之前版本存在安全漏洞。攻击者利用该漏洞获取attachments.noindex目录中的敏感附件。
solution:Upgrade signal signal-desktop to a higher version than 6.2.0,and avoid the version (,6.2.0]