CVSS Score de méta-température	Exploit Prix Actuel (≈)	Score d'intérêt CTI
4.8	$0-$5k	0.00

Une vulnérabilité classée problématique a été trouvée dans WhatsApp Messenger 2.11.431/2.11.432 sur Android (Messaging Software). Affecté est une fonction inconnue du composant Message Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe dénie de service.

La vulnerabilité a été publié en 01/12/2014 par Indrajeet Bhuyan avec le numéro d'identification Crash Your Friends' WhatsApp Remotely with Just a Message avec news (Website) (non défini). La notice d'information est disponible en téléchargement sur thehackernews.com La publication s'est produite sans coordination avec le fabricant. La vulnerabilité est relativement populaire, et bien qu'elle soit très complexe. Il est possible de lancer l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Les details techniques sont inconnus mais une méthode d'exploitation publique est connue.

Un exploit a été developpé en Binary Data et a été publié immédiatement après la notice d'information. L'exploit est disponible au téléchargment sur pastebin.com. Il est déclaré comme proof-of-concept.

Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.

La vulnérabilité est aussi documentée dans la base de données X-Force (99282).

Pas affecté

• Apple iOS
• Microsoft Windows Phone
• RIM BlackBerry

Produitinfo

Taper

• Messaging Software

Nom

• WhatsApp Messenger

Version

• 2.11.431
• 2.11.432

Licence

• free

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

Vidéo

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3info

VulDB Score méta-base: 5.3
VulDB Score de méta-température: 4.8

VulDB Note de base: 5.3
VulDB Note temporaire: 4.8
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

Exploitinginfo

Classe: Dénie de service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Localement: Non
Remote: Oui

Disponibilité: 🔍
Accéder: Publique
Statut: Proof-of-Concept
Langage de programmation: 🔍
Télécharger: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	ouvrir	ouvrir	ouvrir	ouvrir
Aujourd'hui	ouvrir	ouvrir	ouvrir	ouvrir

Renseignements sur les menacesinfo

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinfo

Recommandé: aucune mesure d'atténuation connue
Statut: 🔍

Heure 0 jour: 🔍
Délai d'exploitation: 🔍

Chronologieinfo

01/12/2014 🔍
01/12/2014 +0 jours 🔍
01/12/2014 +0 jours 🔍
04/12/2014 +3 jours 🔍
08/07/2017 +947 jours 🔍

Sourcesinfo

Bulletin: Crash Your Friends' WhatsApp Remotely with Just a Message
Chercheur: Indrajeet Bhuyan
Statut: Non défini
X-Force: 99282 - WhatsApp unspecified denial of service, Medium Risk
SecurityFocus: 71410 - WhatsApp Denial of Service Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20130704
Divers: 🔍

Entréeinfo

Établi: 04/12/2014 15:56
Mise à jour: 08/07/2017 14:17
Changements: 04/12/2014 15:56 (63), 08/07/2017 14:17 (1)
Compléter: 🔍

Discussion

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!