CVE-2019-3568 in WhatsApp Messenger

Сводка

по VulDB • 02.07.2026

Уязвимость переполнения буфера в стеке VOIP приложения WhatsApp позволяла выполнять удаленный код (RCE) посредством специально созданной серии пакетов RTCP, отправленных на целевой номер телефона. Проблема затрагивает версии WhatsApp для Android до v2.19.134 включительно, WhatsApp Business для Android до v2.19.44 включительно, WhatsApp для iOS до v2.19.51 включительно, WhatsApp Business для iOS до v2.19.51 включительно, WhatsApp для Windows Phone до v2.18.348 включительно и WhatsApp для Tizen до v2.18.15 включительно.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 02.01.2019
• Модерация: принято
• Вход: VDB-134672
• CPE: готов
• CWE: CWE-119 (Подтверждённый)
• CVSS: 9.8 (NVD)
• EPSS: 0.39166
• KEV: Да
• Деятельности: Очень низкий
• Сектор: Police, Telecommunication, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3568
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3568/