CVE-2025-30259 in WhatsApp Cloud Service (BigPretzel)

Tóm tắt

Bởi VulDB • 06/06/2026

Dịch vụ đám mây WhatsApp trước cuối năm 2024 không chặn một số nội dung PDF được tạo ra đặc biệt có thể vượt qua cơ chế bảo vệ sandbox, từ đó cho phép truy cập từ xa vào các ứng dụng nhắn tin bởi bên thứ ba, như đã bị khai thác trên thực tế trong năm 2024 để cài đặt phần mềm độc hại Android liên quan đến BIGPRETZEL.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 19/03/2025
• Tiết lộ: 20/03/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-300145
• CPE: sẵn sàng
• CWE: CWE-693 (Đã xác nhận)
• CVSS: 3.5 (CNA)
• EPSS: 0.00252
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30259
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30259/