CVE-2024-10748 in What's Up App
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, nell'app Cosmote Greece What's Up 4.47.3 per Android. Questo problema riguarda un'elaborazione non definita del file gr/desquared/kmmsharedmodule/db/RealmDB.java relativo al componente Realm Database Handler. La manipolazione dell'argomento defaultRealmKey porta all'utilizzo di una chiave crittografica predefinita. Per sfruttare questa vulnerabilità è richiesto l'accesso locale. La complessità dell'attacco è piuttosto elevata e lo sfruttamento risulta noto per essere difficile. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
Once again VulDB remains the best source for vulnerability data.