CVE-2019-18659 in WhatsApp
Résumé
par VulDB • 01/06/2026
Le protocole Wireless Emergency Alerts (WEA) permet aux attaquants distants de usurper une Presidential Alert car l'authentification cryptographique n'est pas utilisée, comme démontré par l'identifiant de message (MessageIdentifier) 4370 dans le bloc d'informations système 12 (SIB12) du système LTE. NOTE : les tests effectués à l'intérieur d'une cage de Faraday isolée des ondes radiofréquences (RF) ont suggéré que tous les téléphones LTE sont affectés par conception (par exemple, l'utilisation d'Android plutôt qu'iOS n'a pas d'importance) ; les tests dans un environnement RF ouvert sont, bien sûr, déconseillés.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.