CVE:CVE-2020-1904
CNNVD:CNNVD-202010-148
Facebook WhatsApp是美国Facebook公司的一套利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。WhatsApp Business是WhatsApp的商用版。
WhatsApp iOS v2.20.61之前版本 存在路径遍历漏洞，该漏洞源于路径验证问题可能会导致在发送特殊制作的docx、xlx和pptx文件作为消息附件时，允许目录遍历覆盖文件。
solution:Upgrade whatsapp whatsapp to a higher version than 2.20.61,and avoid the version (,2.20.61); Upgrade whatsapp whatsapp_business to a higher version than 2.20.61,and avoid the version (,2.20.61)