CVE-2021-24041
Kritik
Təsvir
WhatsApp for Android v2.21.22.7 və WhatsApp Business for Android v2.21.22.7 versiyalarından əvvəlki şəkillərin bulandırılması kodu daxilində sərhəd yoxlamasının olmaması, istifadəçi zərərli şəkil göndərdiyi təqdirdə sərhədlərdən kənar yazmaya (out-of-bounds write) yol aça bilərdi.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulWhatsapp
Dərc7 dek 2021
İlk görülmə7 dek 2021
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Yeniləyin
- whatsapp whatsapp2.21.22.7 və ya daha yeni versiya
- whatsapp whatsapp_business2.21.22.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| whatsapp whatsapp | v < 2.21.22.7 | 2.21.22.7 |
| whatsapp whatsapp_business | v < 2.21.22.7 | 2.21.22.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.