CVE-2019-3568

WhatsApp VOIP Stack Buffer Overflow Vulnerability

Sfruttata in attacchi Critica 9,8 Probabilità di attacco: 30%

Cos'è

A buffer overflow vulnerability in WhatsApp VOIP stack allowed remote code execution via specially crafted series of RTCP packets sent to a target phone number. The issue affects WhatsApp for Android prior to v2.19.134, WhatsApp Business for Android prior to v2.19.44, WhatsApp for iOS prior to v2.19.51, WhatsApp Business for iOS prior to v2.19.51, WhatsApp for Windows Phone prior to v2.18.348, and WhatsApp for Tizen prior to v2.18.15.

CISA: A buffer overflow vulnerability in WhatsApp VOIP stack allowed remote code execution via specially crafted series of RTCP packets sent to a target phone number.

Cosa fare

Apply updates per vendor instructions.

Scadenza per le agenzie federali USA: 10 maggio 2022

Aggiunta all'elenco CISA: 19 aprile 2022
Pubblicato: 14 maggio 2019
Gravità: Critica 9,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 30% tra il 1,8% più alto di tutte le vulnerabilità note
Tipo di debolezza: CWE-122
Più dettagli: NVD · CVE.org · CISA

Tutte le fonti (2)

Altre falle sfruttate di Meta Platforms

Aggiunto	Vulnerabilità	Prodotto	Gravità	Probabilità di attacco
2 set 2025	Incorrect AuthorizationCVE-2025-55177	WhatsApp	Media 5,4	13%
23 mag 2022	Cross-Site ScriptingCVE-2019-18426	WhatsApp	Alta 8,2	68%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.