Aktywnie wykorzystywana w atakach
WhatsApp VOIP Stack Buffer Overflow Vulnerability
Meta Platforms - WhatsApp · Figuruje w katalogu CISA KEV od 2022-04-19. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-3568
KrytyczneCVSS 9.8KEVStreszczenie
Podatność przepełnienia bufora w stosie VoIP WhatsApp pozwala na zdalne wykonanie kodu poprzez wysłanie specjalnie spreparowanej serii pakietów RTCP na numer telefonu ofiary.
Ocena ryzyka
Atakujący może zdalnie wykonać kod na urządzeniu ofiary, co może prowadzić do przejęcia kontroli nad urządzeniem i kradzieży danych.
Rekomendacja
Zaktualizuj WhatsApp do najnowszej wersji na wszystkich platformach, aby uzyskać poprawki bezpieczeństwa.
Inne podatności w WhatsApp
Zobacz wszystkie- CVE-2025-55177ŚrednieAktywnie exploitowane
Niekompletna autoryzacja komunikatów synchronizacji połączonych urządzeń w WhatsApp dla iOS przed wersją 2.25.21.73, WhatsApp Business dla iOS 2.25.21.78 i WhatsApp dla Mac 2.25.21.78 mogła pozwolić niepowiązanemu użytkownikowi na wywołanie przetwarzania treści z dowolnego adresu URL na urządzeniu ofiary. Podatność ta, w połączeniu z podatnością na poziomie systemu operacyjnego Apple (CVE-2025-43300), mogła być wykorzystana w wyrafinowanym ataku na konkretnych użytkowników.
- CVE-2026-23866Średnie
W WhatsApp for iOS (wersje 2.25.8.0 do 2.26.15.72) oraz WhatsApp for Android (wersje 2.25.8.0 do 2.26.7.10) występuje niepełna walidacja wiadomości AI rich response dla Instagram Reels. Może to pozwolić użytkownikowi na wywołanie przetwarzania treści multimedialnych z dowolnego URL na urządzeniu innego użytkownika, w tym uruchomienie systemowych procedur obsługi niestandardowych schematów URL.
- CVE-2025-55179Średnie
Niekompletna walidacja wiadomości z bogatą treścią w WhatsApp for iOS przed v2.25.23.73, WhatsApp Business for iOS v2.25.23.82 oraz WhatsApp for Mac v2.25.23.83 mogła pozwolić użytkownikowi na wywołanie przetwarzania treści multimedialnych z dowolnego URL na urządzeniu innego użytkownika. Nie zaobserwowano dowodów wykorzystania w środowisku rzeczywistym.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow vulnerability in WhatsApp VOIP stack allowed remote code execution via specially crafted series of RTCP packets sent to a target phone number. The issue affects WhatsApp for Android prior to v2.19.134, WhatsApp Business for Android prior to v2.19.44, WhatsApp for iOS prior to v2.19.51, WhatsApp Business for iOS prior to v2.19.51, WhatsApp for Windows Phone prior to v2.18.348, and WhatsApp for Tizen prior to v2.18.15.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS