Wie der GIF-Doppel-Free-Bug in WhatsApp zu einer Backdoor wird

 (awakened1712.github.io)
3 Punkte von xguru 2019-10-03 | 1 Kommentare | Auf WhatsApp teilen

Es wird detailliert offengelegt, wie mit einem GIF-Speicherbug die Remotecodeausführung ermöglicht wurde.

Wer im eigenen Projekt zum Rendern von animierten GIFs die Bibliothek android-gif-drawable verwendet, sollte das überprüfen.

Verwandte Beiträge

1 Kommentare

 
xguru 2019-10-03

Wenn Sie eine Version vor WhatsApp 2.19.244 für Android verwenden, ist diese von dem betreffenden Fehler betroffen.