超危
WhatsApp for Android SRTCP堆栈缓冲区溢出漏洞
2019-05-14 19:52:40 公开 ，2026-02-23 16:53:55 更新
- 关键漏洞
- CISA KEV
- 远程
- 无需认证
- CWE Top 25 (2023)
- CWE Top 25 (2024)
- 公开PoC
- CWEs：
- CWE-122 （Heap-based Buffer Overflow）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-02-07 20:56:07
风险信息
- CVSS v2 向量
- AV:N/AC:L/Au:N/C:P/I:P/A:P
- CVSS v2 风险值
- 7.5
- CVSS v3 向量
- AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS v3 风险值
- 9.8
- CVSS v3.1 向量
- AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS v3.1 风险值
- 9.8
详细信息
- 漏洞类型
- 缓冲区错误
- 漏洞描述
- Facebook WhatsApp是美国Facebook公司的一套利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。WhatsApp Business是WhatsApp的商用版。WhatsApp for Android容易受到基于堆栈的缓冲区溢出的影响，这是由VOIP堆栈的不正确边界检查引起的。通过发送一系列特制的SRTCP数据包，远程攻击者可以溢出缓冲区并以提升的权限在系统上执行任意代码。
- 修复建议
- 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://www.facebook.com/security/advisories/cve-2019-3568