CVE-2025-13524

Orta

Açıklama

Windows, macOS ve Linux üzerinde AWS Wickr'ın 6.62.13 sürümünden önceki versiyonlarında, çağrı sonlandırma sürecindeki uygun olmayan kaynak serbest bırakılması, bir çağrı katılımcısının çağrı penceresini kapattıktan sonra başka bir kullanıcıdan ses girişi almaya devam etmesine izin verebilir. Bu sorun, etkilenen kullanıcının uygulama içinde belirli bir eylemi gerçekleştirmesini gerektiren bazı koşullar altında meydana gelmektedir. Bu sorunu gidermek için kullanıcıların AWS Wickr, Wickr Gov ve Wickr Enterprise masaüstü sürümlerini 6.62.13 sürümüne yükseltmeleri gerekir.

ÖnemOrta
CVSS5.7
İstismar olasılığı—
ÜrünWickr
Yayın21 Kas 2025
İlk görülme21 Kas 2025
Zayıflık türüCWE-404CWE-404

Nasıl düzeltilir

Güncelleyin
  • AWS Wickr6.62.13 ya da sonraki bir sürüm
  • AWS Wickr Gov6.62.13 ya da sonraki bir sürüm
  • AWS Wickr Enterprise6.62.13 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
AWS WickrAralık belirtilmemiş6.62.13
AWS Wickr GovAralık belirtilmemiş6.62.13
AWS Wickr EnterpriseAralık belirtilmemiş6.62.13

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-13524 · Wickr · Dark Radar