CVE-2020-27853: wire +2 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-27853

CVSS 9.8 · Critical EPSS 3,9%

Kerentanan Use of Externally-Controlled Format String pada wire, wire - audio, video, and signaling +1 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Wire before 2020-10-16 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a format string. This affects Wire AVS (Audio, Video, and Signaling) 5.3 through 6.x before 6.4, the Wire Secure Messenger application before 3.49.918 for Android, and the Wire Secure Messenger application before 3.61 for iOS. This occurs via the value parameter to sdp_media_set_lattr in peerflow/sdp.c.

Rincian

Terbit di NVD: 27 Oktober 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-134: Use of Externally-Controlled Format String
EPSS (30 hari): 3,9% peluang dieksploitasi; lebih tinggi dari 90,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
wire	wire	Semua versi sebelum 3.21.2936
wire	wire	Semua versi sebelum 3.21.3932
wire	wire	Semua versi sebelum 3.21.3959
wire	wire - audio, video, and signaling	Versi 5.3 hingga sebelum 6.4
wire	wire secure messenger	Semua versi sebelum 3.49.918
wire	wire secure messenger	Semua versi sebelum 3.61

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

http://github.security.telekom.com/2020/11/wire-secure-messenger-format-string-vulnerability.html exploit · advisory pihak ketiga
https://github.com/wireapp/wire-audio-video-signaling/issues/23#issuecomment-710075689 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.