CVE-2020-5753 in Signal

Résumé

par VulDB • 24/06/2026

Le client de messagerie chiffrée Signal pour Android (versions 4.59.0 et ultérieures) et iOS (versions 3.8.1.5 et ultérieures) permet à un utilisateur distant, sans contact préalable dans les annuaires, d'effectuer une sonnerie sur le téléphone victime de l'utilisateur cible via Signal et de divulguer le serveur DNS actuellement utilisé en raison d'une mauvaise gestion des candidats ICE avant que l'appel ne soit répondu ou refusé.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 06/01/2020
• Modérer: accepté
• Entrée: VDB-155481
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.01075
• KEV: non
• Activités: très faible
• Secteur: Education, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5753
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5753
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5753/