Podatności WhatsApp
3 znanych podatności CVE w WhatsApp, przetłumaczonych i ocenionych.
- CVE-2025-55177ŚrednieAktywnie exploitowane
Niekompletna autoryzacja komunikatów synchronizacji połączonych urządzeń w WhatsApp dla iOS przed wersją 2.25.21.73, WhatsApp Business dla iOS 2.25.21.78 i WhatsApp dla Mac 2.25.21.78 mogła pozwolić niepowiązanemu użytkownikowi na wywołanie przetwarzania treści z dowolnego adresu URL na urządzeniu ofiary. Podatność ta, w połączeniu z podatnością na poziomie systemu operacyjnego Apple (CVE-2025-43300), mogła być wykorzystana w wyrafinowanym ataku na konkretnych użytkowników.
- CVE-2019-3568KrytyczneAktywnie exploitowane
Podatność przepełnienia bufora w stosie VoIP WhatsApp pozwala na zdalne wykonanie kodu poprzez wysłanie specjalnie spreparowanej serii pakietów RTCP na numer telefonu ofiary.
- CVE-2025-55179Średnie
Niekompletna walidacja wiadomości z bogatą treścią w WhatsApp for iOS przed v2.25.23.73, WhatsApp Business for iOS v2.25.23.82 oraz WhatsApp for Mac v2.25.23.83 mogła pozwolić użytkownikowi na wywołanie przetwarzania treści multimedialnych z dowolnego URL na urządzeniu innego użytkownika. Nie zaobserwowano dowodów wykorzystania w środowisku rzeczywistym.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS