Facebook heeft een lek gedicht in WhatsApp, meldt het bedrijf via een security-bulletin. Het lek bood de mogelijkheid om malafide software in installeren, via code die zit verstopt in de metadata van een videobestand.
De kwetsbaarheid maakte het mogelijk via een mp4-bestand een ‘stack-based buffer overflow’ te veroorzaken. De aanvaller hoefde alleen het mobiele nummer van het doelwit te kennen.
Het lek trof Android, iOS en Windows Phone, in zowel de consumentenversies als de Enterprise Client apps. Alle besturingssystemen hebben een update gekregen. Facebook zegt The Hacker News geen indicaties te hebben dat de kwetsbaarheid daadwerkelijk is misbruikt.
