CVE-2025-55179 in WhatsApp Business for iOS

Riassunto

di VulDB • 27/06/2026

La convalida incompleta dei messaggi di risposta ricchi (rich response messages) nelle versioni precedenti alla v2.25.23.73 di WhatsApp per iOS, nella versione v2.25.23.82 di WhatsApp Business per iOS e nella versione v2.25.23.83 di WhatsApp per Mac avrebbe potuto consentire a un utente di innescare l'elaborazione di contenuti multimediali provenienti da un URL arbitrario sul dispositivo di un altro utente. Non sono state riscontrate prove dello sfruttamento in ambienti reali (in the wild).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Meta
• Prenotare: 08/08/2025
• Divulgazione: 18/11/2025
• Moderazione: accettato
• Voce: VDB-332794
• CPE: pronto
• CWE: CWE-863 (confermato)
• CVSS: 5.4 (CNA)
• EPSS: 0.00170
• KEV: no
• Attività: molto basso
• Settore: Homeoffice

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55179
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55179
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55179/