WhatsApp图片过滤功能中存在高危漏洞，可致程序崩溃

9月3日消息，WhatApp的图片过滤功能中存在一个高危漏洞，可能被攻击者滥用来发送恶意图像，并读取该应用程序中存储的敏感信息。目前，该漏洞已被修复。

该漏洞被追踪为CVE-2020-1910(CVSS评分：7.8)，涉及越界读写，源于对流氓图像应用特定的图像过滤器，并将改变后的图像发送给不知情的收件人，从而使攻击者能够访问存储在应用程序内存中的数据。

该漏洞是Check Point专家于2020年11月10日发现的，他们发现攻击者可以利用该漏洞切换恶意GIF文件，使WhatsApp程序崩溃。

WhatsApp在2021年2月发布的公告中指出，该问题存在于安卓V2.21.1.13版本WhatsApp和WhatsApp Business。

具体来说，问题的根源在于一个处理图片过滤的 applyFilterIntoBuffer() 函数，该函数获取源图像后，应用用户选择的过滤，并将结果复制到目标缓冲区。

研究人员对 libwhatsapp.so 库进行逆向工程后发现，这个有漏洞的函数发挥作用的前提是，源图像和过滤后的图像具有相同的尺寸和相同的RGBA颜色格式。

一般来说，每个RGBA像素存储为4字节，而恶意制作的源图像每像素只有1字节。当该函数试图读取和复制4倍于已分配的源图像缓冲区的数量时，就会导致内存访问越界。

WhatsApp回应CheckPoint称， 触发和利用该漏洞需要多个步骤，用户不会受该漏洞影响。自WhatsApp 2.21.1.13版本以来，该公司在源图像和过滤图像上增加了两个新的检查，确保源图像和过滤图像都是RGBA格式，并且图像的每个像素有4个字节，以防止未经授权的读取。

新闻标题：WhatsApp图片过滤功能中存在高危漏洞，可致程序崩溃
网站地址：http://www.shufengxianlan.com/qtweb/news40/467540.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联