whatsapp-CVE-2019-11932

原因

根源出在 android-gif-drawable库 影响版本： 使用Android-gif-Drawable库进行GIF图像处理，且Android-gif-Drawable库版本在1.2.18以下的安卓APP受此漏洞影响。iOS应用不受此漏洞影响。

android-gif-drawable

【Android】从无到有：手把手一步步使用android-gif-drawable包加载GIF动图

glide

pl.droidsonroids.gif:android-gif-drawable:1.1.17
pl.droidsonroids

WhatsApp（2.19.244版本之前）存在内存重复释放漏洞 whatsapp2.19.203下载 whatsapp2.19.203下载x86

WhatsApp RCE demo.avi

LINKS

WhatsApp UAF 漏洞分析（CVE-2019-11932） 关于Android-gif-Drawable开源库存在远程代码执行漏洞的安全公告 How a double-free bug in WhatsApp turns to RCE CVE-2019-11932