CVE:CVE-2019-11932
CNNVD:CNNVD-201910-175
Facebook WhatsApp是美国Facebook公司的一套利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。
基于Android平台的Facebook WhatsApp 2.19.244之前版本中的libpl_droidsonroids_gif 1.2.18之前版本的decoding.c文件的DDGifSlurp函数存在资源管理错误漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
solution:Upgrade whatsapp whatsapp to a higher version than 2.19.244,and avoid the version (,2.19.244); Upgrade android-gif-drawable_project android-gif-drawable to a higher version than 1.2.18,and avoid the version (,1.2.18)