CVE-2019-11933
Kritik
Açıklama
WhatsApp for Android'in 2.19.291 sürümünden önceki sürümlerinde kullanılan libpl_droidsonroids_gif bileşeninin 1.2.19 sürümünden önceki versiyonlarında bulunan bir yığın arabellek taşması hatası, uzaktaki saldırganların keyfi kod çalıştırmasına veya hizmet reddine neden olmasına olanak tanıyabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünLibpl Droidsonroids Gif
Yayın23 Eki 2019
İlk görülme23 Eki 2019
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Güncelleyin
- libpl_droidsonroids_gif_project libpl_droidsonroids_gif1.2.19 ya da sonraki bir sürüm
- whatsapp whatsapp2.19.291 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libpl_droidsonroids_gif_project libpl_droidsonroids_gif | v < 1.2.19 | 1.2.19 |
| whatsapp whatsapp | v < 2.19.291 | 2.19.291 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.