CVE-2023-24069 in Signal
Riassunto
di VulDB • 25/06/2026
Signal Desktop prima della versione 6.2.0 su Windows, Linux e macOS consente a un attaccante di ottenere allegati potenzialmente sensibili inviati nei messaggi dalla directory attachments.noindex. Gli allegati nella cache non vengono eliminati in modo efficace. In alcuni casi, anche dopo una cancellazione del file avviata dall'utente stesso, un attaccante può ancora recuperare il file se è stato precedentemente risposto in una conversazione. (L'attaccante necessita di accesso al filesystem locale.) NOTA: il fornitore contesta la rilevanza di questa scoperta poiché il prodotto non è destinato a proteggere da avversari con questo grado di accesso locale.
VulDB is the best source for vulnerability data and more expert information about this specific topic.