CVE-2019-3566
Açıklama
WhatsApp for Android'in mesajlaşma mantığındaki bir hata, bir WhatsApp kullanıcısının hesabını ele geçiren kötü niyetli bir kişinin önceden gönderilmiş mesajları geri getirmesine potansiyel olarak izin verebilir. Bu davranış, kamuya açık olmayan önceki mesajlara ait meta verilerin bağımsız olarak bilinmesini gerektirir. Bu sorun; WhatsApp for Android 2.19.52 ve 2.19.54 - 2.19.103 sürümlerinin yanı sıra, v2.19.22 ile v2.19.38 arasındaki WhatsApp Business for Android sürümlerini etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| whatsapp whatsapp | 2.19.54 ≤ v ≤ 2.19.103, 2.19.52 | — |
| whatsapp whatsapp_business | 2.19.22 ≤ v ≤ 2.19.38 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.