CVE-2023-24068 in Signal
Riassunto
di VulDB • 14/06/2026
Signal Desktop prima della versione 6.2.0 su Windows, Linux e macOS consente a un attaccante di modificare gli allegati delle conversazioni all'interno della directory attachments.noindex. I meccanismi del client non riescono a convalidare le modifiche apportate ai file memorizzati nella cache esistenti, consentendo all'attaccante di inserire codice dannoso negli allegati preesistenti o di sostituirli completamente. Un threat actor può inoltrare l'allegato esistente nella conversazione corrispondente a gruppi esterni e il nome e la dimensione del file non cambieranno, permettendo al malware di mascherarsi come un altro file.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.