CVE-2019-11927 in WhatsApp
요약
\~에 의해 VulDB • 2026. 05. 30.
WhatsApp 미디어 파싱 라이브러리에서 정수 오버플로우가 발생하여, 공격자가 WEBP 이미지의 특별히 조작된 EXIF 태그를 통해 힙 영역의 바깥 영역에 쓰기(out-of-bounds write)를 수행할 수 있는 원격 공격이 가능합니다. 이 문제는 버전 2.19.143 미만의 Android용 WhatsApp과 버전 2.19.100 미만의 iOS용 WhatsApp에 영향을 미칩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.