CVE-2025-30259 in WhatsApp Cloud Service (BigPretzel)

Résumé

par VulDB • 02/06/2026

Le service cloud WhatsApp avant la fin de l'année 2024 ne bloquait pas certains contenus PDF truqués capables de contourner un mécanisme de protection par sandbox, permettant ainsi un accès distant aux applications de messagerie par des tiers, comme exploité dans la nature en 2024 pour l'installation de logiciels malveillants Android associés à BIGPRETZEL.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Réserver: 19/03/2025
• Divulgation: 20/03/2025
• Modérer: accepté
• Entrée: VDB-300145
• CPE: prêt
• CWE: CWE-693 (confirmé)
• CVSS: 3.5 (CNA)
• EPSS: 0.00252
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30259
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30259/