PT-2020-15150
CVE-2020-1894
·
Publicado
2020-09-03
·
Atualizado
2020-09-11
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
WhatsApp para Android, versões anteriores à 2.20.35
WhatsApp Business para Android, versões anteriores à 2.20.20
WhatsApp para iPhone, versões anteriores à 2.20.30
WhatsApp Business para iPhone, versões anteriores à 2.20.30
Descrição
Um estouro de pilha de gravação poderia ter permitido a execução de código arbitrário ao reproduzir uma mensagem “push to talk” especialmente criada.
Recomendações
Para o WhatsApp para Android em versões anteriores à 2.20.35, atualize para a versão 2.20.35 ou posterior.
Para o WhatsApp Business para Android em versões anteriores à 2.20.20, atualize para a versão 2.20.20 ou posterior.
Para versões do WhatsApp para iPhone anteriores à 2.20.30, atualize para a versão 2.20.30 ou posterior.
Para versões do WhatsApp Business para iPhone anteriores à 2.20.30, atualize para a versão 2.20.30 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾