PT-2026-23467 · Rakuten · Rakuten Viber+2

CVE-2025-13476 · Publicado 2026-03-05 · Atualizado 2026-04-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Rakuten Viber versões 25.6.0.0 a 25.8.1.0

Descrição O modo Cloak do Rakuten Viber na versão 25.7.2.0g para Android e nas versões 25.6.0.0 a 25.8.1.0 para Windows utiliza uma impressão digital TLS ClientHello consistente que carece de diversidade de extensões. Esta impressão digital previsível permite que sistemas de Inspeção Profunda de Pacotes (DPI) reconheçam e bloqueiem facilmente o tráfego de proxy, potencialmente dificultando os esforços de contorno de censura. O problema relaciona-se a uma fraqueza na implementação criptográfica (CWE-327).

Recomendações Atualize o Rakuten Viber no Windows para uma versão posterior a 25.8.1.0. Atualize o Rakuten Viber no Android para uma versão posterior a 25.7.2.0g.

Correção

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

CVE-2025-13476

Produtos afetados

Rakuten Viber

Rakuten Viber For Android

Rakuten Viber For Windows

Referências · 11

• https://nvd.nist.gov/vuln/detail/CVE-2025-13476 · Nota de Segurança
• https://twitter.com/CVEnew/status/2029654719098954204 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/2030899484415418638 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/2029757611378090492 · Publicação no Twitter
• https://t.me/cveNotify/154488 · Publicação no Telegram
• https://kb.cert.org/vuls/id/772695 · Nota
• https://viber.com/en/download · Nota
• https://osv.dev/vulnerability/CVE-2025-13476 · Aviso do Fabricante
• https://twitter.com/cyberbivash/status/2029657042948857969 · Publicação no Twitter
• https://twitter.com/cypherbyteio/status/2044458637037326741 · Publicação no Twitter
• https://t.me/cveNotify/154967 · Publicação no Telegram