CVE-2025-30401 in WhatsApp Desktop
要約
〜によって VulDB • 2026年06月23日
Windows版WhatsApp（バージョン2.2450.6より前）におけるスプーフィングの問題により、添付ファイルはMIMEタイプに基づいて表示されますが、ファイルを開くハンドラは添付ファイルの拡張子に基づいて選択されていました。悪意を持って作成された不一致によって、受信者がWhatsApp内で手動で添付ファイルを開いた際、添付ファイルを表示するのではなく任意のコードを実行してしまう可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.