CVE-2025-55177 in WhatsApp Desktop for Mac

Sumário

de VulDB • 25/08/2026

A autorização incompleta das mensagens de sincronização do dispositivo vinculado no WhatsApp para iOS anterior à v2.25.21.73, WhatsApp Business para iOS v2.25.21.78 e WhatsApp para Mac v2.25.21.78 poderia ter permitido que um usuário não relacionado acionasse o processamento de conteúdo proveniente de uma URL arbitrária no dispositivo do alvo. Avaliamos que esta vulnerabilidade, em combinação com uma vulnerabilidade ao nível do sistema operacional nas plataformas Apple (CVE-2025-43300), pode ter sido explorada num ataque sofisticado contra utilizadores específicos e visados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Facebook
• Reservar: 08/08/2025
• Divulgação: 29/08/2025
• Moderação: aceite
• Entrada: VDB-321928
• CPE: pronto
• CWE: CWE-863 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.04304
• KEV: sim
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55177
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55177
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55177/