CRITICAL🇵🇱 Wersja polska

CVE-2022-36934

CVSS 9.8v3.1pub. 2022-09-22upd. 2025-09-24

An integer overflow in WhatsApp could result in remote code execution in an established video call.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Whatsapp

    APP
    Whatsapp
    < 2.22.16.12

  • Whatsapp Business

    APP
    Whatsapp
    < 2.22.16.12
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Tags
RCE
CWE
References

Related vulnerabilities

CVE-2019-3568CRITICAL9.8⚠ KEVPL ✓same product

Buffer overflow w stosie VOIP WhatsApp umożliwiający RCE

CVE-2021-24043CRITICAL9.1PL ✓same product

WhatsApp — out-of-bounds heap read w parsowaniu flag RTCP

CVE-2021-24042CRITICAL9.8PL ✓same product

WhatsApp — zapis poza granicami bufora podczas połączeń 1:1

CVE-2021-24041CRITICAL9.8PL ✓same product

Przepełnienie bufora w module rozmycia obrazu WhatsApp dla Android

CVE-2021-24035CRITICAL9.1PL ✓same product

Path Traversal przy rozpakowywaniu archiwów w WhatsApp dla Android