CVE-2020-5753 in Signal

Zusammenfassung

von VulDB • 24.06.2026

In Signal Private Messenger Android ab Version 4.59.0 und iOS ab Version 3.8.1.5 kann ein entfernter Angreifer ohne physischen Kontakt das Telefon des Opfers über Signal zum Klingeln bringen und den aktuell verwendeten DNS-Server offenlegen, da die Verarbeitung von ICE-Kandidaten vor Beantwortung oder Ablehnung eines Anrufs erfolgt.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 06.01.2020
• Moderieren: akzeptiert
• Eintrag: VDB-155481
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.01075
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5753
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5753
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5753/