CVE-2018-6350
Kritik
Açıklama
RTP uzantı başlıklarının hatalı ayrıştırılması nedeniyle WhatsApp'ta sınır dışı okuma mümkündü. Bu sorun; 2.18.276 öncesindeki WhatsApp for Android, 2.18.99 öncesindeki WhatsApp Business for Android, 2.18.100.6 öncesindeki WhatsApp for iOS, 2.18.100.2 öncesindeki WhatsApp Business for iOS ve 2.18.224 öncesindeki WhatsApp for Windows Phone sürümlerini etkilemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünWhatsapp
Yayın14 Haz 2019
İlk görülme14 Haz 2019
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- whatsapp whatsapp2.18.99, 2.18.100.6, 2.18.224 ya da sonraki bir sürüm
- whatsapp whatsapp_business2.18.100.2, 2.18.276 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| whatsapp whatsapp | v < 2.18.99, v < 2.18.100.6, v < 2.18.224 | 2.18.99, 2.18.100.6, 2.18.224 |
| whatsapp whatsapp_business | v < 2.18.100.2, v < 2.18.276 | 2.18.100.2, 2.18.276 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.