В мессенджере Signal обнаружили критическую уязвимость, которая получила идентификатор CVE-2026-113380 и оценку критичности 9,3 балла из 10.
Проблема затрагивала библиотеку RingRTC, которую Signal использует для голосовых и видеозвонков.
Об этом сообщает SecurityWeek.
Злоумышленник мог отправлять большое количество специальных событий во время разговора, перегружая очередь обработки команд. В результате команда завершения звонка не выполнялась, а передача аудио и видео могла продолжаться без ведома пользователя.
Таким образом, человек мог считать, что разговор уже завершен, хотя его микрофон и, возможно, камера продолжали работать. Разработчики устранили уязвимость в версии RingRTC 2.72.0, выпущенной 4 сентября. Подробности проблемы и демонстрационный код ее эксплуатации опубликовали только 20 октября.
