CVE-2021-24035

Опубликовано: 11 июн. 2021

Источник: nvd

CVSS3: 9.1

CVSS2: 6.4

EPSS Низкий

Описание

A lack of filename validation when unzipping archives prior to WhatsApp for Android v2.21.8.13 and WhatsApp Business for Android v2.21.8.13 could have allowed path traversal attacks that overwrite WhatsApp files.

Ссылки

https://www.whatsapp.com/security/advisories/2021/
Vendor Advisory
https://www.whatsapp.com/security/advisories/2021/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:whatsapp:whatsapp:*:*:*:*:-:android:*:*

Версия до 2.21.8.13 (исключая)

cpe:2.3:a:whatsapp:whatsapp_business:*:*:*:*:*:android:*:*

Версия до 2.21.8.13 (исключая)

EPSS

Процентиль: 65%

0.00484

Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-23

CWE-22

Связанные уязвимости

GHSA-rrv8-x3gg-xhjg

github

больше 3 лет назад