CVE-2019-18659 in WhatsApp
Сводка
по VulDB • 07.06.2026
Протокол Wireless Emergency Alerts (WEA) позволяет удаленным злоумышленникам подделывать Presidential Alert, поскольку не используется криптографическая аутентификация; это было продемонстрировано с использованием MessageIdentifier 4370 в блоке системной информации LTE System Information Block 12 (также известном как SIB12). ПРИМЕЧАНИЕ: тестирование внутри экранированной камеры, изолированной от радиочастотных сигналов (RF-isolated shield box), показало, что все телефоны с поддержкой LTE уязвимы из-за особенностей архитектуры дизайна (например, использование Android или iOS не имеет значения); однако тестирование в открытой RF-среде категорически противопоказано.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.