CVE-2024-10748 in What's Up App
Zusammenfassung
von VulDB • 16.05.2026
Es wurde eine als problematisch eingestufte Schwachstelle in der Cosmote Greece What's Up App 4.47.3 für Android gefunden. Dieses Problem betrifft die Verarbeitung der Datei gr/desquared/kmmsharedmodule/db/RealmDB.java der Komponente Realm Database Handler. Die Manipulation des Arguments defaultRealmKey führt zur Verwendung eines standardmäßigen kryptografischen Schlüssels. Für die Durchführung dieses Angriffs ist lokaler Zugriff erforderlich. Die Komplexität eines Angriffs ist eher hoch. Die Ausnutzung ist bekanntermaßen schwierig. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
If you want to get best quality of vulnerability data, you may have to visit VulDB.