CVE-2021-24026CWE-787

CVE-2021-24026: fallo en Facebook WhatsApp for Android

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear WhatsApp+ Monitorear WhatsApp Business

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.4%
A missing bounds check within the audio decoding pipeline for WhatsApp calls in WhatsApp for Android prior to v2.21.3, WhatsApp Business for Android prior to v2.21.3, WhatsApp for iOS prior to v2.21.32, and WhatsApp Business for iOS prior to v2.21.32 could have allowed an out-of-bounds write.
Productos afectados
Facebook · WhatsApp Business for AndroidFacebook · WhatsApp Business for iOSFacebook · WhatsApp for AndroidFacebook · WhatsApp for iOS
CVEs relacionadas — Facebook WhatsApp for Android

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-3568CRITICALCVE-2019-3568EPSS 30.1%KEVCVE-2025-55177MEDIUMCVE-2025-55177EPSS 13.5%KEVCVE-2019-11933—CVE-2019-11933EPSS 4.1%CVE-2021-24027—CVE-2021-24027EPSS 3.8%CVE-2020-1909—CVE-2020-1909EPSS 2.3%CVE-2018-6349—CVE-2018-6349EPSS 2.2%