Viber für iOS: Denial of Service über manipulierte GIF-Datei
Zusammenfassung
Viber für iOS bis Version 29.4.0.24 prüft die logische Bildbreite und Bildhöhe empfangener GIF-Dateien nicht. Ein Angreifer kann eine präparierte GIF-Datei mit der Breite und Höhe null senden, die eine nicht abgefangene Ausnahme auslöst und die App beim Öffnen des Bildes beendet. Der Angriff erfolgt aus der Ferne und erfordert keine Anmeldung, die Auswirkung beschränkt sich jedoch auf einen Absturz der App; ein Datenverlust oder eine Codeausführung wird nicht gemeldet.
Betroffen
- Viber für iOS, Versionen 0 bis 29.4.0.24
Behoben in
- Unbekannt. Es wurde noch keine korrigierte Version und kein Herstellerhinweis veröffentlicht.
Umgehung
- Unbekannt. Es ist kein benutzerseitiger Workaround bestätigt. Die quellcodeseitige Massnahme (Mindestprüfung von Breite und Höhe) gilt nur für Entwickler.
Ausnutzung
- Nicht als aktiv ausgenutzt bekannt. CISA KEV: Nein.
- Ein öffentlicher Exploit-Eintrag existiert (Sploitus, Advisory-ID ZSL-2026-6039). Er beschreibt einen Absturz per Fernzugriff mit einem Tipp und wurde von uns nicht verifiziert. Ein Aggregator meldet keinen öffentlichen PoC.
Unsere Empfehlung
- Viber über den App Store aktuell halten und nach einem neueren Build als 29.4.0.24 suchen, sobald eine Korrektur erscheint.
- Auf verwalteten iPhones per MDM prüfen, ob Viber aktuell ist.
- Für Geräte, auf denen Viber geschäftskritisch ist, die Nutzung bis zu einer bestätigten Korrektur einschränken.
- Herstellerhinweis und App-Store-Versionshinweise regelmässig prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-126546 www.cve.org
- VulnCheck Advisory www.vulncheck.com
- Zero Science Advisory ZSL-2026-6039 www.zeroscience.mk
- Viber www.viber.com
- Sploitus PoC listing ZSL-2026-6039 sploitus.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 18:13.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.