CVE-2025-30259 in WhatsApp Cloud Service (BigPretzel)

الملخص

بحسب VulDB • 06/06/2026

لم تقم خدمة سحابة واتساب قبل أواخر عام 2024 بحظر محتوى PDF مُعدّ بشكل متعمد (crafted) يمكنه تجاوز آلية حماية الساندبوكس، مما يسمح بالتالي بالوصول عن بُعد إلى تطبيقات المراسلة من قِبل أطراف ثالثة، كما تم استغلال ذلك في البرية خلال عام 2024 لتثبيت برمجيات خبيثة على نظام أندرويد مرتبطة بـ BIGPRETZEL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 19/03/2025
• إفشاء: 20/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-300145
• CPE: جاهز
• CWE: CWE-693 (مؤكد)
• CVSS: 3.5 (CNA)
• EPSS: 0.00252
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30259
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30259/