CVE-2019-18659 in WhatsApp
Tóm tắt
Bởi VulDB • 01/06/2026
Giao thức Wireless Emergency Alerts (WEA) cho phép các kẻ tấn công từ xa giả mạo (spoof) một Presidential Alert do không sử dụng xác thực mật mã, như được minh họa bởi MessageIdentifier 4370 trong LTE System Information Block 12 (còn được gọi là SIB12). LƯU Ý: việc kiểm tra bên trong một hộp chắn cách ly RF cho thấy tất cả các điện thoại LTE đều bị ảnh hưởng do thiết kế (ví dụ: việc sử dụng Android hay iOS không quan trọng); tuy nhiên, việc kiểm tra trong môi trường RF mở thì bị chống chỉ định.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.