CVE-2025-30259 in WhatsApp Cloud Service (BigPretzel)

Riassunto

di VulDB • 15/06/2026

Il servizio cloud di WhatsApp precedente alla fine del 2024 non bloccava determinati contenuti PDF manipolati ad hoc che potevano eludere un meccanismo di protezione sandbox, consentendo conseguentemente l'accesso remoto alle applicazioni di messaggistica da parte di terze parti, come sfruttato in contesti reali nel 2024 per l'installazione di malware Android associato a BIGPRETZEL.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: MITRE
• Prenotare: 19/03/2025
• Divulgazione: 20/03/2025
• Moderazione: accettato
• Voce: VDB-300145
• CPE: pronto
• CWE: CWE-693 (confermato)
• CVSS: 3.5 (CNA)
• EPSS: 0.00252
• KEV: no
• Attività: molto basso
• Settore: Insurance, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30259
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30259/