PT-2022-18452 · Meta · Whatsapp

Publicado 2022-09-23 · Atualizado 2025-08-30 · CVE-2022-27492

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

WhatsApp (versões afetadas não especificadas)

Descrição

Um subfluxo de inteiros no WhatsApp poderia ter causado a execução remota de código ao receber um arquivo de vídeo malicioso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

CVE-2022-27492

Produtos afetados

Whatsapp

Referências · 15

• https://osv.dev/vulnerability/CVE-2022-27492 · Aviso do Fabricante
• https://t.me/cibsecurity/50322 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-27492 · Nota de Segurança
• https://twitter.com/eepyware/status/1961886228388704566 · Publicação no Twitter
• https://t.me/ckure/11821 · Publicação no Telegram
• https://t.me/echeloneyes/750 · Publicação no Telegram
• https://t.me/pentestingnews/28518 · Publicação no Telegram
• https://t.me/true_secator/3471 · Publicação no Telegram
• https://t.me/s_e_reborn/2826 · Publicação no Telegram
• https://t.me/irozysk/11624 · Publicação no Telegram
• https://twitter.com/msuiche/status/1711046619091648617 · Publicação no Twitter
• https://twitter.com/MadPumpkinCorp/status/1695692624009605423 · Publicação no Twitter
• https://whatsapp.com/security/advisories/2022 · Aviso do Fabricante
• https://t.me/echeloneyes/724 · Publicação no Telegram
• https://t.me/sysadm_in_up/1356 · Publicação no Telegram