For the English version of this alert, click here.
Allele Security Alert
ASA-2020-00046
Identificador(es)
ASA-2020-00046, CVE-2020-1890
Título
Um problema de validação de URL pode ter feito com que o destinatário de uma mensagem de sticker carregasse uma imagem de uma URL controlada pelo remetente
Fabricante(s)
Produto(s)
Facebook WhatsApp
Versão(ões) afetada(s)
WhatsApp para Android versões anteriores a v2.20.11
WhatsApp Business para Android versões anteriores a v2.20.2
Versão(ões) corrigida(s)
WhatsApp para Android versão v2.20.11
WhatsApp Business para Android versão v2.20.2
Prova de Conceito
Desconhecido
Descrição
Um problema de validação de URL no WhatsApp para Android anterior à v2.20.11 e no WhatsApp Business para Android anterior à v2.20.2 pode ter feito com que o destinatário de uma mensagem de sticker contendo dados deliberadamente malformados carregasse uma imagem de uma URL controlada pelo remetente sem interação do usuário.
Detalhes técnicos
Desconhecido
Créditos
Desconhecido
Referência(s)
WhatsApp Security Advisories
https://www.whatsapp.com/security/advisories/2020
CVE-2020-1890
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1890
CVE-2020-1890
https://nvd.nist.gov/vuln/detail/CVE-2020-1890
Se encontrou algum erro neste alerta ou deseja uma análise compreensiva, entre em contato.
Última modificação: 9 setembro 2020