CVE-2020-1894CWE-787

CVE-2020-1894: fallo en Facebook WhatsApp Business for Android

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear WhatsApp Business+ Monitorear WhatsApp Android

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.8%
A stack write overflow in WhatsApp for Android prior to v2.20.35, WhatsApp Business for Android prior to v2.20.20, WhatsApp for iPhone prior to v2.20.30, and WhatsApp Business for iPhone prior to v2.20.30 could have allowed arbitrary code execution when playing a specially crafted push to talk message.
Productos afectados
Facebook · WhatsApp AndroidFacebook · WhatsApp Business for AndroidFacebook · WhatsApp Business for iPhoneFacebook · WhatsApp iPhone
CVEs relacionadas — Facebook WhatsApp Business for Android

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-3568CRITICALCVE-2019-3568EPSS 30.1%KEVCVE-2021-24027—CVE-2021-24027EPSS 3.8%CVE-2018-6349—CVE-2018-6349EPSS 2.2%CVE-2020-1907—CVE-2020-1907EPSS 1.9%CVE-2018-6350—CVE-2018-6350EPSS 1.7%CVE-2018-6339—CVE-2018-6339EPSS 1.5%