PT-2022-8610

CVE-2020-20096

·

Publicado

2022-03-23

·

Atualizado

2022-03-30

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões 2.19.80 e anteriores do WhatsApp
Versões 2.19.222 e anteriores do WhatsApp
Descrição
A interface do usuário não exibe corretamente as mensagens URI para o usuário, o que resulta em falsificação de URI por meio de mensagens especialmente criadas para esse fim.
Recomendações
Para as versões 2.19.80 e anteriores do WhatsApp para iOS, atualize para uma versão posterior à 2.19.80 para resolver o problema.
Para as versões 2.19.222 e anteriores do WhatsApp para Android, atualize para uma versão posterior à 2.19.222 para resolver o problema.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2020-20096
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com