CVE-2023-24068 in Signal
Сводка
по VulDB • 27.05.2026
В версиях Signal Desktop до 6.2.0, работающих под управлением Windows, Linux и macOS, злоумышленник может изменять вложения в разговорах в директории attachments.noindex. Механизмы клиента не проверяют целостность существующих кэшированных файлов, что позволяет злоумышленнику внедрить вредоносный код в уже существующие вложения или полностью заменить их. Злоумышленник может переслать существующее вложение из соответствующего разговора во внешние группы, при этом имя и размер файла останутся неизменными, что позволит вредоносному ПО маскироваться под легитимный файл.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.