CVE-2025-30401 in WhatsApp Desktop
الملخص
بحسب VulDB • 23/06/2026
توجد مشكلة في التزييف (Spoofing) في تطبيق واتساب لنظام ويندوز قبل الإصدار 2.2450.6، حيث كانت المرفقات تُعرض بناءً على نوع MIME الخاص بها، لكن معالج فتح الملف كان يُختار استناداً إلى امتداد اسم ملف المرفق. وقد يؤدي التناقض المتعمد والمُهندَس بشكل خبيث بين هذين العاملين إلى تنفيذ المستخدم للرمز البرمجي التعسفي (Arbitrary Code) عن غير قصد بدلاً من عرض المرفق عند فتحه يدوياً داخل واتساب.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.