ID du bulletin : AWS-2025-029
Étendue : AWS
Type de contenu : important (nécessite une attention particulière)
Date de publication : 21/11/2025 à 12 h 15 (heure du Pacifique)

Description :

AWS Wickr est un service chiffré de bout en bout qui aide les entreprises à communiquer de manière plus sécurisée grâce à la messagerie, aux appels vocaux et vidéo, au partage de fichiers et au partage d’écrans.

Nous avons identifié le problème CVE-2025-13524 concernant le service d’appel de Wickr. Dans certaines conditions, qui nécessitent que l’utilisateur concerné effectue une action particulière dans l’application, le flux audio de l’utilisateur reste ouvert après la fermeture de sa fenêtre d’appel. Ainsi, le son provenant de l’appareil de l’utilisateur concerné peut continuer à être diffusé de manière inattendue auprès des autres participants à l’appel jusqu’à ce que ces utilisateurs quittent l’appel, que l’utilisateur concerné rejoigne un autre appel ou que l’utilisateur concerné ferme son application.

Versions affectées :

Versions de bureau d’AWS Wickr, Wickr Gov et Wickr Enterprise (Windows, Mac et Linux) antérieures à la version 6.62.13.

Résolution :

Ce problème a été résolu dans la version de bureau 6.62.13 d’AWS Wickr, Wickr Gov et Wickr Enterprise. Nous recommandons aux utilisateurs de mettre à niveau vers la dernière version.

Solutions de contournement :

Aucune

Références :

• CVE-2025-13524

Veuillez envoyer un e‑mail à l’adresse aws-security@amazon.com pour toute question ou préoccupation en matière de sécurité.