O WhatsApp é um aplicativo de mensagens usado por mais de dois bilhões de usuários em todo o mundo. Todas as vulnerabilidades são divulgadas em um site de consultoria de segurança dedicado, com o objetivo de fornecer detalhes mais transparentes sobre vulnerabilidades para usuários e profissionais de segurança.
“Levamos a segurança de nossos usuários muito a sério e oferecemos proteção líder do setor para nossos usuários em todo o mundo. Nossa equipe de segurança no WhatsApp trabalha com especialistas em todo o mundo para ficar à frente de ameaças potenciais ”, diz a postagem do blog .
CVE-2020-1894
Um estouro de gravação de pilha que permite que invasores executem código arbitrário ao reproduzir uma mensagem push to talk especialmente criada.
Afeta o WhatsApp para Android antes da v2.20.35, o WhatsApp Business para Android antes da v2.20.20, o WhatsApp para iPhone antes da v2.20.30 e o WhatsApp Business para iPhone antes da v2.20.30.
CVE-2020-1891
Um parâmetro controlado pelo usuário usado em uma chamada de vídeo no WhatsApp permitia uma gravação fora dos limites em dispositivos de 32 bits.
O bug afeta o WhatsApp para Android antes da v2.20.17, o WhatsApp Business para Android antes da v2.20.7, o WhatsApp para iPhone antes da v2.20.20 e o WhatsApp Business para iPhone antes da v2.20.20.
CVE-2020-1890
Um problema de validação de URL no WhatsApp para Android antes da v2.20.11 e no WhatsApp Business para Android antes da v2.20.2 permitiria a execução de dados malformados em uma mensagem de adesivo que carrega imagens da URL controlada pelo remetente.
CVE-2020-1889
Um problema de desvio de recurso de segurança nas versões do WhatsApp Desktop anteriores à v0.3.4932 poderia ter permitido o escape da sandbox no Electron e o escalonamento de privilégios se combinado com uma vulnerabilidade de execução remota de código dentro do processo de renderização da sandbox.
CVE-2020-1886
Um estouro de buffer no WhatsApp para Android antes da v2.20.11 e no WhatsApp Business para Android antes da v2.20.2 poderia ter permitido uma gravação fora dos limites por meio de um fluxo de vídeo especialmente criado após receber e responder uma chamada de vídeo maliciosa.
CVE-2019-11928
Um problema de validação de entrada nas versões do WhatsApp Desktop anteriores à v0.3.4932 pode ter permitido o cross-site scripting ao clicar em um link de uma mensagem de local ao vivo especialmente criada.
Uma cidade na Carolina do Norte e um escritório de advogados distritais cobrindo quatro condados…
O surgimento da Nytheon AI marca uma escalada significativa no cenário das plataformas (LLM) de…
Um pesquisador de segurança revelou uma vulnerabilidade crítica de injeção de SOQL no controlador interno…
Falha permite que invasores manipulem o agente de um usuário por meio de um problema…
Um exploit de dia zero, dirigido aos firewalls FortiGate da Fortinet, foi descoberto à venda…
A família SHELBY mostra um exemplo preocupante de malware moderno com design modular, sofisticado e…