{"id":386626,"date":"2022-09-28T04:44:29","date_gmt":"2022-09-28T06:44:29","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-bogues-critiques-de-whatsapp-auraient-pu-permettre-aux-attaquants-de-pirater-des-appareils-a-distance\/"},"modified":"2022-09-28T04:44:30","modified_gmt":"2022-09-28T06:44:30","slug":"des-bogues-critiques-de-whatsapp-auraient-pu-permettre-aux-attaquants-de-pirater-des-appareils-a-distance","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-bogues-critiques-de-whatsapp-auraient-pu-permettre-aux-attaquants-de-pirater-des-appareils-a-distance\/","title":{"rendered":"Des bogues critiques de WhatsApp auraient pu permettre aux attaquants de pirater des appareils \u00e0 distance"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

WhatsApp a publi\u00e9 mises \u00e0 jour de s\u00e9curit\u00e9<\/a> pour corriger deux failles dans son application de messagerie pour Android et iOS qui pourraient conduire \u00e0 l’ex\u00e9cution de code \u00e0 distance sur des appareils vuln\u00e9rables.<\/p>\n

L’un d’eux concerne CVE-2022-36934<\/a> (score CVSS\u00a0: 9,8), une vuln\u00e9rabilit\u00e9 critique de d\u00e9bordement d’entier dans WhatsApp qui entra\u00eene l’ex\u00e9cution de code arbitraire simplement en \u00e9tablissant un appel vid\u00e9o.<\/p>\n

Le probl\u00e8me affecte WhatsApp et WhatsApp Business pour Android et iOS avant les versions 2.22.16.12.<\/p>\n

\"La<\/a><\/div>\n

La plate-forme de messagerie appartenant \u00e0 Meta a \u00e9galement corrig\u00e9 un bogue de sous-d\u00e9passement d’entier, qui fait r\u00e9f\u00e9rence \u00e0 une cat\u00e9gorie oppos\u00e9e d’erreurs qui se produisent lorsque le r\u00e9sultat d’une op\u00e9ration est trop petit pour stocker la valeur dans l’espace m\u00e9moire allou\u00e9.<\/p>\n

Le probl\u00e8me de haute gravit\u00e9, compte tenu de l’identifiant CVE CVE-2022-27492<\/a> (score CVSS\u00a0: 7,8), affecte WhatsApp pour Android avant les versions 2.22.16.2 et WhatsApp pour iOS version 2.22.15.9, et peut \u00eatre d\u00e9clench\u00e9 lors de la r\u00e9ception d’un fichier vid\u00e9o sp\u00e9cialement con\u00e7u.<\/p>\n

Exploitant d\u00e9bordements d’entiers<\/a> et d\u00e9bordements<\/a> sont un tremplin pour induire un comportement ind\u00e9sirable, provoquant des plantages inattendus, une corruption de la m\u00e9moire et l’ex\u00e9cution de code.<\/p>\n

\"La<\/a><\/div>\n

WhatsApp n’a pas partag\u00e9 plus de d\u00e9tails sur les vuln\u00e9rabilit\u00e9s, mais la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Malwarebytes a dit<\/a> qu’ils r\u00e9sident dans deux composants appel\u00e9s gestionnaire d’appels vid\u00e9o et gestionnaire de fichiers vid\u00e9o, ce qui pourrait permettre \u00e0 un attaquant de prendre le contr\u00f4le de l’application.<\/p>\n

Les vuln\u00e9rabilit\u00e9s sur WhatsApp peuvent \u00eatre un vecteur d’attaque lucratif pour les acteurs de la menace qui cherchent \u00e0 implanter des logiciels malveillants sur des appareils compromis. En 2019, un d\u00e9faut d’appel audio<\/a> a \u00e9t\u00e9 exploit\u00e9 par le fabricant isra\u00e9lien de logiciels espions NSO Group pour injecter le logiciel espion Pegasus.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

WhatsApp a publi\u00e9 mises \u00e0 jour de s\u00e9curit\u00e9 pour corriger deux failles dans son application de messagerie pour Android et iOS qui pourraient conduire \u00e0 l’ex\u00e9cution de code \u00e0 distance sur des appareils vuln\u00e9rables. L’un d’eux concerne CVE-2022-36934 (score CVSS\u00a0: 9,8), une vuln\u00e9rabilit\u00e9 critique de d\u00e9bordement d’entier dans WhatsApp qui entra\u00eene l’ex\u00e9cution de code arbitraire […]<\/p>\n","protected":false},"author":1,"featured_media":386627,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[8737,11865,2971,507,14862,4168,5729,4158,4165,4161,133,2526,4157,4159,4171,4170,4167,4160,4163,4162,5848,22524,4172,4169,4166,4164,13553],"class_list":["post-386626","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-appareils","tag-attaquants","tag-auraient","tag-aux","tag-bogues","tag-comment-pirater","tag-critiques","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-des","tag-distance","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-permettre","tag-pirater","tag-securite-informatique","tag-securite-internet","tag-violation-de-donnees","tag-vulnerabilite-logicielle","tag-whatsapp"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/386626","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=386626"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/386626\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/386627"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=386626"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=386626"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=386626"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}