Sistemas Afectados

• WhatsApp

Versiones

• Android versiones anteriores a la 2.20.35.
• Business para Android versiones anteriores a la 2.20.20.
• iPhone versiones anteriores a la 2.20.30.
• Business para iPhone versiones anteriores a la 2.20.30.

Descripción

WhatsApp comparte varias vulnerabilidades que afectan la aplicación, las cuales podrían permitirle a un ciberatacante la realización de ejecución de código arbitrario, error de memoria fuera de los limites en dispositivos 32bits, carga de imágenes desde URL controladas para enviar sin autorización del usuario mediante sticker y desbordamiento de buffer permitiendo la escritura fuera de los limites después de recibir una video llamada maliciosa.

Referencia

• CVE-2020-1894
• CVE-2020-1891
• CVE-2020-1890
• CVE-2020-1889
• CVE-2020-1886
• CVE-2019-11928
• WhatsApp Security Advisories

Solución

• Actualizar la aplicación a la última versión disponible por el fabricante.