CVE-2019-11931
Yüksək
Təsvir
WhatsApp istifadəçisinə xüsusi hazırlanmış MP4 faylının göndərilməsi ilə stek əsaslı bufer daşması baş verə bilər. Problem MP4 faylının elementar axın meta məlumatlarının təhlili zamanı yaranır və DoS və ya RCE ilə nəticələnə bilər. Bu, Android-in 2.19.274-dən əvvəlki versiyalarına, iOS-un 2.19.100-dən əvvəlki versiyalarına, Enterprise Client-in 2.25.3-dən əvvəlki versiyalarına, Business for Android-in 2.19.104-dən əvvəlki versiyalarına və Business for iOS-un 2.19.100-dən əvvəlki versiyalarına təsir edir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulWhatsapp
Dərc14 noy 2019
İlk görülmə14 noy 2019
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- whatsapp whatsapp2.19.100, 2.19.274 və ya daha yeni versiya
- whatsapp whatsapp_business2.19.100, 2.19.104 və ya daha yeni versiya
- whatsapp whatsapp_enterprise_client2.25.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| whatsapp whatsapp | v ≤ 2.18.368, v < 2.19.100, v < 2.19.274 | 2.19.100, 2.19.274 |
| whatsapp whatsapp_business | v < 2.19.100, v < 2.19.104 | 2.19.100, 2.19.104 |
| whatsapp whatsapp_enterprise_client | v < 2.25.3 | 2.25.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.