CVE-2021-24042

Опубликовано: 04 янв. 2022

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Уязвимость записи за пределами допустимой области в WhatsApp при совершении 1:1 вызова злоумышленнику

Описание

Логика обработки вызовов в приложениях WhatsApp для различных платформ позволяет злоумышленнику произвести запись данных за пределы допустимой области. Это происходит при совершении пользователем 1:1 вызова злоумышленнику.

Затронутые версии ПО

WhatsApp for Android до версии v2.21.23
WhatsApp Business for Android до версии v2.21.23
WhatsApp for iOS до версии v2.21.230
WhatsApp Business for iOS до версии v2.21.230
WhatsApp for KaiOS до версии v2.2143
WhatsApp Desktop до версии v2.2146

Тип уязвимости

Запись за пределами допустимой области (out-of-bounds write)

Ссылки

https://www.whatsapp.com/security/advisories/2021/
Not Applicable
Vendor Advisory
https://www.whatsapp.com/security/advisories/2021/
Not Applicable
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:whatsapp:whatsapp:*:*:*:*:*:android:-:*

Версия до 2.21.23 (исключая)

cpe:2.3:a:whatsapp:whatsapp:*:*:*:*:business:android:*:*

Версия до 2.21.23 (исключая)

cpe:2.3:a:whatsapp:whatsapp:*:*:*:*:*:iphone_os:-:*

Версия до 2.21.230 (исключая)

cpe:2.3:a:whatsapp:whatsapp:*:*:*:*:business:iphone_os:-:*

Версия до 2.21.230 (исключая)

cpe:2.3:a:whatsapp:whatsapp:*:*:*:*:*:kaios:*:*

Версия до 2.2143 (исключая)

cpe:2.3:a:whatsapp:whatsapp:*:*:*:*:desktop:-:*:*

Версия до 2.2146 (исключая)

EPSS

Процентиль: 66%

0.00504

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-122

CWE-787

Связанные уязвимости

GHSA-mp5j-h5hx-cfxc