Signal RingRTC 挂断漏洞 CVE-2026-113380 披露
热点事件历史事件
Signal RingRTC 挂断漏洞 CVE-2026-113380 披露
1 篇报道1 个报道来源8 天前更新
先了解这件事
AI 综述
Signal 通话库 RingRTC 被披露存在严重漏洞 CVE-2026-113380（CVSS 9.3），影响 2.72.0 之前版本。恶意通话参与者可通过灌满 RingRTC 有限状态机的内部事件队列，干扰本地挂断流程，使用户以为通话已结束后音频仍可能被对方听到；视频是否同样受影响未在公开描述中确认。 该攻击需要通话中存在恶意参与者，目前尚无已知被利用的报告。Signal 建议用户在所有使用的手机和电脑上安装可用更新。
AI 根据报道生成 · 8 天前更新
最新进展10月22日 16:26
Signal RingRTC 库存在严重漏洞 CVE-2026-113380，挂断后音频可能仍被对方听到报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- Cyber Security NewsSignal RingRTC 库存在严重漏洞 CVE-2026-113380，挂断后音频可能仍被对方听到
Signal 通话库 RingRTC 被披露存在严重漏洞 CVE-2026-113380，CVSS 评分 9.3，影响 2.72.0 之前版本。恶意通话参与者可通过灌满 RingRTC 有限状态机的内部事件队列，干扰本地挂断流程，使用户以为通话已结束后音频仍可能被对方获取；视频是否同样受影响未在公开描述中确认。