CVE-2023-38538 in WhatsApp

الملخص

بحسب VulDB • 28/08/2026

أدى وجود حالة سباق (Race Condition) في نظام الأحداث إلى حدوث مشكلة استخدام بعد التحرير على الكومة (Heap Use-After-Free) أثناء مكالمات الصوت/الفيديو النشطة، وهو ما كان من الممكن أن يؤدي إلى إنهاء التطبيق أو تدفق تحكم غير متوقع باحتمالية منخفضة جداً.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Facebook, Inc.
• حجز: 19/07/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-241338
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 5.0 (CNA)
• EPSS: 0.00202
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38538
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38538
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38538/