CVE:CVE-2018-14023
CNNVD:CNNVD-201808-577
Open Whisper Signal（又名Signal-Desktop）是一款具有加密功能的即时聊天应用程序。
Open Whisper Signal 1.15.0-beta.10之前版本中存在安全漏洞。攻击者可利用该漏洞恢复过期的消息。
solution:Upgrade signal signal-desktop to a higher version than 1.15.0,1.15.0:beta1,1.15.0:beta2,1.15.0:beta3,1.15.0:beta4,1.15.0:beta5,1.15.0:beta6,1.15.0:beta7,1.15.0:beta8,1.15.0:beta9,and avoid the version (,1.15.0),1.15.0:beta1,1.15.0:beta2,1.15.0:beta3,1.15.0:beta4,1.15.0:beta5,1.15.0:beta6,1.15.0:beta7,1.15.0:beta8,1.15.0:beta9