WhatsApp VOIP スタックのバッファオーバーフローの脆弱性により、標的の電話番号に送信された特別に細工された一連の RTCP パケットを介して、リモートコードが実行されました。この問題は、v2.19.134 以前の WhatsApp for Android、v2.19.44 以前の WhatsApp Business for Android、v2.19.51 以前の WhatsApp for iOS、v2.19.51 以前の WhatsApp Business for iOS、v2.18.348 以前の WhatsApp for Windows Phone、v2.18.15 以前の WhatsApp for Tizen に影響を与えます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

WhatsApp における Android のバッファオーバーフロー (CVE-2019-3568)

critical Nessus プラグイン ID 191753

バージョン 1.0