Security-X

Forum Security-X => News => Discussion démarrée par: igor51 le octobre 02, 2019, 16:00:13

Titre: [XMCO]Un chercheur a trouvé une vulnérabilité permettant d’exécuter du code arbitraire dans l’application mobile WhatsApp
Posté par: igor51 le octobre 02, 2019, 16:00:13
Un chercheur a trouvé une vulnérabilité permettant d’exécuter du code arbitraire dans l’application mobile WhatsApp

Un chercheur en sécurité s’est penché sur l’application de messagerie mobile WhatsApp. Ce dernier a réussi à trouver une vulnérabilité provenant d’une erreur dans la gestion de la mémoire lors de l’ouverture de la galerie au sein de l’application. Cette erreur est exploitable lorsqu’une même variable est libérée deux fois de suite (double-free). Grâce à cela, les deux prochaines zones mémoires allouées pointeront vers la...

Lire la suite
Source: Un chercheur a trouvé une vulnérabilité permettant d’exécuter du code arbitraire dans l’application mobile WhatsApp (https://blog.xmco.fr/un-chercheur-a-trouve-une-vulnerabilite-permettant-dexecuter-du-code-arbitraire-dans-lapplication-mobile-whatsapp/)