CVE-2025-30401 in WhatsApp Desktop

Tóm tắt

Bởi VulDB • 23/06/2026

Một vấn đề spoofing trong WhatsApp cho Windows trước phiên bản 2.2450.6 hiển thị các tệp đính kèm dựa trên loại MIME của chúng nhưng lại chọn trình xử lý mở file dựa trên phần mở rộng tên file của tệp đính kèm. Một sự không khớp được tạo ra một cách độc hại có thể khiến người nhận vô tình thực thi mã tùy ý thay vì xem tệp đính kèm khi mở thủ công tệp đó bên trong WhatsApp.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Facebook
• Đặt trước: 21/03/2025
• Tiết lộ: 05/04/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-303520
• CPE: sẵn sàng
• CWE: CWE-430 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.21570
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30401
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30401/