CVE-2019-3568 in WhatsApp Messenger

Résumé

par VulDB • 19/06/2026

Une vulnérabilité de dépassement de tampon (buffer overflow) dans la pile VOIP de WhatsApp permet l'exécution de code à distance via une série de paquets RTCP spécialement conçus envoyés à un numéro de téléphone cible. Le problème affecte WhatsApp pour Android avant la version v2.19.134, WhatsApp Business pour Android avant la version v2.19.44, WhatsApp pour iOS avant la version v2.19.51, WhatsApp Business pour iOS avant la version v2.19.51, WhatsApp pour Windows Phone avant la version v2.18.348, et WhatsApp pour Tizen avant la version v2.18.15.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 02/01/2019
• Modérer: accepté
• Entrée: VDB-134672
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.39166
• KEV: oui
• Activités: très faible
• Secteur: Police, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3568
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3568/