WhatsApp meldt dat het twee patches heeft uitgebracht om twee kritieke kwetsbaarheden in zowel de Android- als iOS-app te dichten. Het gaat om twee verschillende kwetsbaarheden, waarmee het mogelijk was om voor externen op afstand eigen code uit te voeren op een smartphone.
WhatsApp heeft de kwetsbaarheden zelf bekendgemaakt, nadat ze intern zijn ontdekt door medewerkers van het bedrijf. Een woordvoerder verklaart tegenover Techcrunch dat er geen aanwijzingen zijn om aan te nemen dat een van de kwetsbaarheden ook actief is misbruikt. Voor beide kwetsbaarheden heeft WhatsApp een patch uitgebracht.
De eerste kwetsbaarheid heeft volgnummer CVE-2022-36934 gekregen. Het gaat om een integer overflow die kan voorkomen tijdens een videogesprek. De kwetsbaarheid was aanwezig in de versie van WhatsApp op Android en iOS in de versie 2.22.16.12 en alle versies voor 2.22.16.12.
De tweede kwetsbaarheid betreft een integer underflow en heeft volgnummer CVE-2022-27492. Via deze kwetsbaarheid kon code op afstand worden uitgevoerd op een smartphone via een videobestand. De kwetsbaarheid op iOS zit in de versies ouder dan 2.22.15.9. Op Android gaat het om versies ouder dan 2.22.16.2.
/i/2004612546.png?f=fpa)
/i/2004608956.png?f=fpa)
:strip_exif()/i/2004677808.jpeg?f=fpa)
/i/2004779058.png?f=fpa)
/i/2004779290.png?f=fpa)
:strip_exif()/i/1349161929.gif?f=fpa)
/i/2004078208.png?f=fpa)
:strip_icc():strip_exif()/u/322227/crop5cc0dfd3bbef2_cropped.jpeg?f=community){kind=small}
:strip_exif()/u/119419/candc-60px.gif?f=community){kind=small}
/u/1536886/crop60956cb256bfc_cropped.png?f=community){kind=small}
/u/444386/Avatar.png?f=community){kind=avatar}