WhatsApp GIF双释放漏洞PoC公开

漏洞聚合平台 Sploitus 公开了针对 CVE-2019-11932 的利用 PoC。该漏洞是 WhatsApp 解析 GIF 时的双释放（double-free）缺陷。 按公开说明，使用者需在 exploit.c 中设置监听 IP，用 gcc 编译 egif_lib.c 与 exploit.c，运行生成程序后将恶意内容保存为 .gif 发送给受害者，即可获取 shell。 上述效果来自 PoC 发布方的说明，报道未提供独立验证结果。

AI 根据报道生成 · 44 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。