Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el código de desenfoque de imágenes anterior a WhatsApp para Android y WhatsApp Business para Android (CVE-2021-24041)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-787 Escritura fuera de límites
Fecha de publicación:
07/12/2021
Última modificación:
08/12/2021

Descripción

Una comprobación de límites faltante en el código de desenfoque de imágenes anterior a WhatsApp para Android v2.21.22.7 y WhatsApp Business para Android v2.21.22.7 podría haber permitido una escritura fuera de límites si un usuario enviaba una imagen maliciosa

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:whatsapp:whatsapp:*:*:*:*:*:android:*:* 2.21.22.7 (excluyendo)
cpe:2.3:a:whatsapp:whatsapp_business:*:*:*:*:*:android:*:* 2.21.22.7 (excluyendo)


Referencias a soluciones, herramientas e información