WhatsApp Desktop pour Windows présente une vulnérabilité de script intersite qui permet de lire les fichiers locaux
1 minute. lis
Publié le
Partagez cet article
Améliorer ce guide
Lisez notre page de divulgation pour savoir comment vous pouvez aider MSPoweruser à soutenir l'équipe éditoriale En savoir plus
Le bureau WhatsApp présente une vulnérabilité qui permet aux pirates d'accéder à vos fichiers locaux en vous envoyant un message texte spécialement conçu.
Facebook a émis un avis (CVE-2019-18426) qui note :
Description : Une vulnérabilité dans WhatsApp Desktop lorsqu'il est associé à WhatsApp pour iPhone permet le script intersite et la lecture de fichiers locaux. Pour exploiter la vulnérabilité, la victime doit cliquer sur un aperçu de lien à partir d'un message texte spécialement conçu.
Versions concernées : WhatsApp Desktop antérieur à la v0.3.9309 associé à WhatsApp pour les versions iPhone antérieures au 2.20.10
Le problème est que l'application Electron utilise un ancien moteur de rendu Web basé sur Chromium 69, qui présente une vulnérabilité qui a depuis longtemps été corrigée sur les versions plus récentes de Chrome.
Facebook a mis à disposition une version corrigée, mais si vous n'utilisez pas la version Store de l'application, vous pouvez très bien avoir encore une version plus ancienne et vulnérable installée.
Si tel est le cas, il serait judicieux de mettre à jour vers la dernière version qui vous pouvez l'obtenir à partir de ce lien.
Via Engadget
