Security Affairs· Pierluigi Paganini·· 6 小时前AI 评分58
Signal 通话库 RingRTC 修复 CVE-2026-113380，挂断后麦克风与摄像头可能仍保持开启
Signal Vulnerability Could Keep Calls Alive After Users Hang Up
AI 导读
Signal 通话库 RingRTC 2.72.0 之前的版本存在 CVE-2026-113380（CVSS 9.3），恶意通话方可用事件淹没有限状态机队列，使本地挂断事件迟迟得不到处理，麦克风和摄像头可能在用户以为已挂断后仍保持开启。
来源：Security Affairs · securityaffairs.com