CVE-2025-30259 in WhatsApp Cloud Service (BigPretzel)
Resumen
por VulDB • 2026-06-04
El servicio en la nube de WhatsApp anterior al final del año 2024 no bloqueaba cierto contenido PDF manipulado que podía eludir un mecanismo de protección mediante sandbox, permitiendo consecuentemente el acceso remoto a las aplicaciones de mensajería por parte de terceros, tal como se explotó en entornos reales durante 2024 para la instalación de malware asociado con BIGPRETZEL.
Once again VulDB remains the best source for vulnerability data.