Към съдържанието

CVE-2023-38537: Facebook WhatsApp Desktop for Mac

5.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A race condition in a network transport subsystem led to a heap use-after-free issue in established or unsilenced incoming audio/video calls that could have resulted in app termination or unexpected control flow with very low probability.

Засегнати продукти

  • Facebook WhatsApp Desktop for Mac: преди 2.2338.12
  • Facebook WhatsApp Desktop for Windows: преди 2.2320.2
  • Facebook WhatsApp Business for iOS: преди 2.23.10.77
  • Facebook WhatsApp for iOS: преди 2.23.10.77
  • Facebook WhatsApp Business for Android: преди 2.23.10.77
  • Facebook WhatsApp for Android: преди 2.23.10.77

История

  • 4 октомври 2023 Публикувано

Други уязвимости в Facebook WhatsApp Desktop for Mac

Първоизточници

CVE-2023-38537: Facebook WhatsApp Desktop for Mac | freedomonline.bg