CVE-2019-3568

WhatsApp VOIP Stack Buffer Overflow Vulnerability

مورد سوءاستفاده در حملات بحرانی ۹٫۸ احتمال حمله: ۳۰%

اشتراک‌گذاری

چیست

A buffer overflow vulnerability in WhatsApp VOIP stack allowed remote code execution via specially crafted series of RTCP packets sent to a target phone number. The issue affects WhatsApp for Android prior to v2.19.134, WhatsApp Business for Android prior to v2.19.44, WhatsApp for iOS prior to v2.19.51, WhatsApp Business for iOS prior to v2.19.51, WhatsApp for Windows Phone prior to v2.18.348, and WhatsApp for Tizen prior to v2.18.15.

CISA: A buffer overflow vulnerability in WhatsApp VOIP stack allowed remote code execution via specially crafted series of RTCP packets sent to a target phone number.

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۱۰ مهٔ ۲۰۲۲

افزوده‌شده به فهرست CISA: ۱۹ آوریل ۲۰۲۲
منتشرشده: ۱۴ مهٔ ۲۰۱۹
شدت: بحرانی ۹٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۳۰% در ۱٫۸% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-122
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (2)

آسیب‌پذیری‌های دیگر Meta Platforms که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۲ سپتامبر ۲۰۲۵	Incorrect AuthorizationCVE-2025-55177	WhatsApp	متوسط ۵٫۴	۱۳%
۲۳ مه ۲۰۲۲	Cross-Site ScriptingCVE-2019-18426	WhatsApp	بالا ۸٫۲	۶۸%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.