原因
根源出在 android-gif-drawable库
影响版本:
使用Android-gif-Drawable库进行GIF图像处理,且Android-gif-Drawable库版本在1.2.18以下的安卓APP受此漏洞影响。iOS应用不受此漏洞影响。
【Android】从无到有:手把手一步步使用android-gif-drawable包加载GIF动图
1 | pl.droidsonroids.gif:android-gif-drawable:1.1.17 |
WhatsApp(2.19.244版本之前)存在内存重复释放漏洞
whatsapp2.19.203下载
whatsapp2.19.203下载x86
LINKS
WhatsApp UAF 漏洞分析(CVE-2019-11932)
关于Android-gif-Drawable开源库存在远程代码执行漏洞的安全公告
How a double-free bug in WhatsApp turns to RCE
CVE-2019-11932