WhatsApp merilis imbauan terbaru pada bulan ini berupa pemberitahuan pelanggan tentang dua kerentanan terkait memori yang memengaruhi aplikasi seluler WhatsApp. Kerentanan yang pertama adalah CVE-2022-36934 dengan nilai kerentanan 'kritis', yaitu masalah integer overflow yang memengaruhi WhatsApp Android sebelum 2.22.16.12, Business untuk Android sebelum 2.22.16.12, iOS sebelum 2.22.16.12, dan Bisnis untuk iOS sebelum 2.22.16.12. Menurut WhatsApp, penyerang dapat mengeksploitasi kerentanan untuk eksekusi kode jarak jauh selama panggilan video. Yang kedua adalah kerentanan tingkat tinggi yang dilacak sebagai CVE-2022-27492, yaitu integer underflow yang dapat dieksploitasi eksekusi kode jarak jauh dengan mengirimkan file video yang dibuat khusus ke pengguna yang ditargetkan. Ini telah ditambal di WhatsApp untuk Android dan iOS dengan merilis versi 2.22.16.2 dan 2.22.15.9, masing-masing.
Dua Kerentanan Eksekusi Kode Jarak Jauh WhatsApp Diperbaiki
By Operator in Peringatan Keamanan Siber