PT-2020-15150 · Facebook · Whatsapp For Android+3

Publicado 2020-09-03 · Atualizado 2020-09-11 · CVE-2020-1894

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

WhatsApp para Android, versões anteriores à 2.20.35

WhatsApp Business para Android, versões anteriores à 2.20.20

WhatsApp para iPhone, versões anteriores à 2.20.30

WhatsApp Business para iPhone, versões anteriores à 2.20.30

Descrição

Um estouro de pilha de gravação poderia ter permitido a execução de código arbitrário ao reproduzir uma mensagem “push to talk” especialmente criada.

Recomendações

Para o WhatsApp para Android em versões anteriores à 2.20.35, atualize para a versão 2.20.35 ou posterior.

Para o WhatsApp Business para Android em versões anteriores à 2.20.20, atualize para a versão 2.20.20 ou posterior.

Para versões do WhatsApp para iPhone anteriores à 2.20.30, atualize para a versão 2.20.30 ou posterior.

Para versões do WhatsApp Business para iPhone anteriores à 2.20.30, atualize para a versão 2.20.30 ou posterior.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-1894

Produtos afetados

Whatsapp Business For Android

Whatsapp Business For Iphone

Whatsapp For Android

Whatsapp For Iphone

Referências · 3

• https://osv.dev/vulnerability/CVE-2020-1894 · Aviso do Fabricante
• https://whatsapp.com/security/advisories/2020 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1894 · Nota de Segurança