CVE-2019-11931
Yüksek
Açıklama
WhatsApp kullanıcısına özel olarak hazırlanmış bir MP4 dosyası gönderilerek yığın tabanlı bir arabellek taşması tetiklenebilir. Sorun, bir MP4 dosyasının temel akış meta verilerinin ayrıştırılmasında mevcut olup DoS veya RCE ile sonuçlanabilir. Bu durum; 2.19.274 öncesi Android sürümlerini, 2.19.100 öncesi iOS sürümlerini, 2.25.3 öncesi Enterprise Client sürümlerini, 2.19.104 öncesi Business for Android sürümlerini ve 2.19.100 öncesi Business for iOS sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünWhatsapp
Yayın14 Kas 2019
İlk görülme14 Kas 2019
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- whatsapp whatsapp2.19.100, 2.19.274 ya da sonraki bir sürüm
- whatsapp whatsapp_business2.19.100, 2.19.104 ya da sonraki bir sürüm
- whatsapp whatsapp_enterprise_client2.25.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| whatsapp whatsapp | v ≤ 2.18.368, v < 2.19.100, v < 2.19.274 | 2.19.100, 2.19.274 |
| whatsapp whatsapp_business | v < 2.19.100, v < 2.19.104 | 2.19.100, 2.19.104 |
| whatsapp whatsapp_enterprise_client | v < 2.25.3 | 2.25.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.