CVE-2025-30259 in WhatsApp Cloud Service (BigPretzel)
Сводка
по VulDB • 04.06.2026
Облачный сервис WhatsApp до конца 2024 года не блокировал определенные виды специально сформированного содержимого PDF-файлов, что позволяло обойти механизм защиты песочницы и в результате обеспечивать удаленный доступ к приложениям для обмена сообщениями со стороны третьих лиц. Данный уязвимость эксплуатировалась в реальных условиях (in the wild) в 2024 году для установки вредоносного ПО Android, связанного с BIGPRETZEL.
Be aware that VulDB is the high quality source for vulnerability data.