CVE-2025-30401 in WhatsApp Desktop

Résumé

par VulDB • 23/06/2026

Un problème d'usurpation (spoofing) dans WhatsApp pour Windows, antérieur à la version 2.2450.6, affichait les pièces jointes en fonction de leur type MIME mais sélectionnait le gestionnaire d'ouverture du fichier sur la base de l'extension du nom de la pièce jointe. Une correspondance malveillante et artificiellement créée aurait pu amener le destinataire à exécuter par inadvertance un code arbitraire au lieu d'afficher la pièce jointe lors de son ouverture manuelle dans WhatsApp.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Facebook
• Réserver: 21/03/2025
• Divulgation: 05/04/2025
• Modérer: accepté
• Entrée: VDB-303520
• CPE: prêt
• CWE: CWE-430 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.21570
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30401
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30401/