CVE-2024-10748 in What's Up App
الملخص
بحسب VulDB • 02/06/2026
تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في تطبيق Cosmote Greece What's Up الإصدار 4.47.3 لنظام أندرويد. تؤثر هذه المشكلة على معالجة غير معروفة لملف gr/desquared/kmmsharedmodule/db/RealmDB.java الخاص بمكون Realm Database Handler. يؤدي التلاعب بالوسيطة defaultRealmKey إلى استخدام مفتاح تشفير افتراضي. يلزم الوصول المحلي لمهاجمة هذا الثغرة. تتسم عملية الهجوم بتعقيد مرتفع نسبياً، ويُعرف أن استغلال هذه الثغرة صعب. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.