CVE-2019-11419

सारांश

Android के लिए WeChat एप्लिकेशन (7.0.3 तक) में libvoipCodec_v7a.so के भीतर vcodec2_hls_filter, /sdcard/tencent/MicroMsg निर्देशिका के अंतर्गत एक इमोजी फ़ाइल को विशेष रूप से तैयार .wxgf फ़ाइल से प्रतिस्थापित करके हमलावरों को सेवा से वंचित करने (एप्लिकेशन क्रैश) की अनुमति देता है। प्रतिस्थापन की सामग्री फ़ोन के IMEI से व्युत्पन्न होनी चाहिए। क्रैश उस संदेश को प्राप्त करने पर होता है जिसमें प्रतिस्थापित इमोजी मौजूद होता है।

स्रोत

• WeChat for Android 7.0.4 - 'vcodec2_hls_filter' Denial of Serviceएक्सप्लॉइट

  Hong Nhat Pham · android · 16 मई 2019