CVE-2020-1894
Yüksək
Təsvir
Android üçün WhatsApp-ın v2.20.35 versiyasından əvvəlki, Android üçün WhatsApp Business-in v2.20.20 versiyasından əvvəlki, iPhone üçün WhatsApp-ın v2.20.30 versiyasından əvvəlki və iPhone üçün WhatsApp Business-in v2.20.30 versiyasından əvvəlki versiyalarında mövcud olan stek yazma daşması (stack write overflow), xüsusi hazırlanmış "push to talk" mesajı oxunduqda ixtiyari kodun icrasına şərait yarada bilərdi.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulWhatsapp
Dərc3 sen 2020
İlk görülmə3 sen 2020
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- whatsapp whatsapp2.20.30, 2.20.35 və ya daha yeni versiya
- whatsapp whatsapp_business2.20.20, 2.20.30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| whatsapp whatsapp | v < 2.20.30, v < 2.20.35 | 2.20.30, 2.20.35 |
| whatsapp whatsapp_business | v < 2.20.20, v < 2.20.30 | 2.20.20, 2.20.30 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.