Към съдържанието

CVE-2023-38538: Facebook WhatsApp Desktop for Mac

5.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A race condition in an event subsystem led to a heap use-after-free issue in established audio/video calls that could have resulted in app termination or unexpected control flow with very low probability.

Засегнати продукти

  • Facebook WhatsApp Desktop for Mac: преди 2.2338.12
  • Facebook WhatsApp Desktop for Windows: преди 2.2320.2
  • Facebook WhatsApp Business for iOS: преди 2.23.10.77
  • Facebook WhatsApp for iOS: преди 2.23.10.77
  • Facebook WhatsApp Business for Android: преди 2.23.10.77
  • Facebook WhatsApp for Android: преди 2.23.10.77

История

  • 4 октомври 2023 Публикувано

Други уязвимости в Facebook WhatsApp Desktop for Mac

Първоизточници