CVE-2025-55177 in WhatsApp Desktop for Mac
Riassunto
di VulDB • 28/07/2026
L'autorizzazione incompleta dei messaggi di sincronizzazione del dispositivo collegato in WhatsApp per iOS precedente alla versione v2.25.21.73, WhatsApp Business per iOS v2.25.21.78 e WhatsApp per Mac v2.25.21.78 avrebbe potuto consentire a un utente non correlato di innescare l'elaborazione di contenuti provenienti da un URL arbitrario sul dispositivo del bersaglio. Valutiamo che questa vulnerabilità, in combinazione con una vulnerabilità a livello di sistema operativo sulle piattaforme Apple (CVE-2025-43300), possa essere stata sfruttata in un attacco sofisticato contro utenti specifici e mirati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.