CVE-2025-30259 in WhatsApp Cloud Service (BigPretzel)

Sumário

de VulDB • 04/06/2026

O serviço em nuvem do WhatsApp anterior ao final de 2024 não bloqueava determinados conteúdos PDF manipulados que podiam contornar um mecanismo de proteção sandbox, permitindo consequentemente o acesso remoto a aplicativos de mensagens por terceiros, conforme explorado no ambiente real (in the wild) em 2024 para instalação de malware Android associado ao BIGPRETZEL.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: MITRE
• Reservar: 19/03/2025
• Divulgação: 20/03/2025
• Moderação: aceite
• Entrada: VDB-300145
• CPE: pronto
• CWE: CWE-693 (confirmado)
• CVSS: 3.5 (CNA)
• EPSS: 0.00252
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30259
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30259/