CVE-2018-6349CWE-121

CVE-2018-6349: fallo en Facebook WhatsApp for Android

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear WhatsApp+ Monitorear WhatsApp Business

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.2%
When receiving calls using WhatsApp for Android, a missing size check when parsing a sender-provided packet allowed for a stack-based overflow. This issue affects WhatsApp for Android prior to 2.18.248 and WhatsApp Business for Android prior to 2.18.132.
Productos afectados
Facebook · WhatsApp Business for AndroidFacebook · WhatsApp for Android
CVEs relacionadas — Facebook WhatsApp for Android

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-3568CRITICALCVE-2019-3568EPSS 30.1%KEVCVE-2019-11933—CVE-2019-11933EPSS 4.1%CVE-2021-24027—CVE-2021-24027EPSS 3.8%CVE-2018-6344HIGHCVE-2018-6344EPSS 1.9%CVE-2020-1907—CVE-2020-1907EPSS 1.9%CVE-2020-1894—CVE-2020-1894EPSS 1.8%