CVE:CVE-2019-9970
CNNVD:CNNVD-201903-872
Open Whisper Signal是一款具有加密功能的桌面版即时聊天应用程序。Signal Private Messenger application for Android是一款基于Android平台的、具有加密功能的即时聊天应用程序。
Open Whisper Signal 1.23.1及之前版本和基于Android平台的Signal Private Messenger应用程序4.35.3及之前版本中存在安全漏洞。攻击者可利用该漏洞实施社会工程学攻击。
solution:Upgrade signal private_messenger to a higher version than 4.35.3,and avoid the version (,4.35.3]; Upgrade signal signal-desktop to a higher version than 1.23.1,and avoid the version (,1.23.1]