آسیب پذیری RCE اپلیکیشن واتس اپ منجر به اجرای کد از راه دور و دسترسی به سیستم فایل توسط مهاجمین خواهد شد.ای آسیب پذیری بحرانی هم به شکل Local Privilage Escalation و هم به صورت Remote Code Execution قابل اجراست در مورد اول مهاجم می تواند با نصب یک برنامه مخرب و تهیه یک فایل GIF با استفاده از کتابخانه zygote اقدام به اجرای فایل گیف و دسترسی به فایلهای قربانی نماید و در مورد دیگر به اجرای کد از راه دور RCE و سوء استفاده از اپلیکیشن های جانبی منجربه اجرای کد از راه دور و تولید فایل قابل بهره برداری GIF با استفاده از zygote شود.با اجرای فایل عکس از طریق واتس اپ، مهاجم دسترسی خود به موبایل هدف را تثبیت خواهد کرد.
گزارش کامل را در لینک زیر مطالعه نمایید🔻
gbhackers.com/whatsapp-double-free-vulnerability

@UseLinux