CVE-2019-18426

Versões do WhatsApp Desktop anteriores à 0.3.9309

Versões do WhatsApp para iPhone anteriores à 2.20.10

O problema está relacionado à falta de proteção na estrutura da página da web, permitindo ataques de cross-site scripting. Para explorar essa vulnerabilidade, é necessário que a vítima clique na pré-visualização de um link contido em uma mensagem de texto especialmente criada, o que pode permitir que invasores remotos leiam arquivos do sistema de arquivos local da vítima. Verificou-se que a vulnerabilidade está relacionada ao tratamento do JavaScript.

Para versões do WhatsApp Desktop anteriores à 0.3.9309, atualize para a versão 0.3.9309 ou posterior para resolver o problema.

Para versões do WhatsApp para iPhone anteriores à 2.20.10, atualize para a versão 2.20.10 ou posterior para resolver o problema.

Como solução temporária, considere evitar clicar em pré-visualizações de links de fontes desconhecidas ou não confiáveis em mensagens do WhatsApp até que o problema seja resolvido.