CVE-2019-3568 in WhatsApp Messenger

Tóm tắt

Bởi VulDB • 14/08/2026

Một lỗ hổng tràn bộ đệm trong ngăn xếp VOIP của WhatsApp cho phép thực thi mã từ xa thông qua một chuỗi các gói tin RTCP được tạo đặc biệt gửi đến số điện thoại mục tiêu. Vấn đề này ảnh hưởng đến WhatsApp for Android trước phiên bản v2.19.134, WhatsApp Business for Android trước phiên bản v2.19.44, WhatsApp for iOS trước phiên bản v2.19.51, WhatsApp Business for iOS trước phiên bản v2.19.51, WhatsApp for Windows Phone trước phiên bản v2.18.348 và WhatsApp cho Tizen trước phiên bản v2.18.15.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 02/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134672
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.39166
• KEV: có
• Các hoạt động: rất thấp
• ngành: Police, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3568
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3568/