هشدار؛ واتس اپ خود را به روز کنید

نقصی در سیستم عامل پیام رسان واتس اپ در دستگاه های اندرویدی شناسایی شده که می تواند با بازکردن گالری واتس اپ توسط کاربر، به طور خودکار باعث آسیب پذیری شود و برای جلوگیری از این آسیب، - لازم است کاربران واتس اپ خود را به آخرین نسخه به روز کنند.

به گزارش ایسنا، یک محقق امنیتی، نقصی را در سیستم عامل پیام رسان محبوب واتس اپ در دستگاه های اندرویدی شناسایی کرده است که می تواند به مهاجمان، امکان ارتقاء امتیاز و اجرای کد از راه دور (RCE) دهد.

این حفره ی امنیتی که توسط محققی با نام مستعار Awakened کشف شده ، به عنوان یک اشکال double-free توصیف و به آن شناسه ی CVE CVE-2019-11932 اختصاص داده شده است.

این نقص، در نسخه ی 2.

19.

230 واتس اپ در دستگاه های دارای اندروید 8.

1 و 9.

0 اجازه ی اجرای کد از راه دور را می دهد و در نسخه های قبلی فقط می تواند برای حملات انکار سرویس (DoS) استفاده شود.

آسیب پذیری شناسایی شده، در یک کتابخانه ی منبع باز به نام libpl_droidsonroids_gif.

so وجود دارد که توسط واتس اپ برای تولید پیش نمایش پرونده های GIF استفاده می شود.

بنا بر اعلام مرکز ماهر(مرکز مدیریت امداد و هماهنگی رخدادهای رایانه ای) بهره برداری از این نقص، شامل ارسال یک پرونده ی GIF مخرب است که می تواند هنگام بازکردن گالری واتس اپ توسط کاربر (به عنوان مثال، زمانی که کاربر می خواهد برای یکی از مخاطبین خود