Podatności WhatsApp
4 znanych podatności CVE w WhatsApp, przetłumaczonych i ocenionych.
- CVE-2025-55177ŚrednieAktywnie exploitowane
Niekompletna autoryzacja komunikatów synchronizacji połączonych urządzeń w WhatsApp dla iOS przed wersją 2.25.21.73, WhatsApp Business dla iOS 2.25.21.78 i WhatsApp dla Mac 2.25.21.78 mogła pozwolić niepowiązanemu użytkownikowi na wywołanie przetwarzania treści z dowolnego adresu URL na urządzeniu ofiary. Podatność ta, w połączeniu z podatnością na poziomie systemu operacyjnego Apple (CVE-2025-43300), mogła być wykorzystana w wyrafinowanym ataku na konkretnych użytkowników.
- CVE-2019-3568KrytyczneAktywnie exploitowane
Podatność przepełnienia bufora w stosie VoIP WhatsApp pozwala na zdalne wykonanie kodu poprzez wysłanie specjalnie spreparowanej serii pakietów RTCP na numer telefonu ofiary.
- CVE-2026-23866Średnie
W WhatsApp for iOS (wersje 2.25.8.0 do 2.26.15.72) oraz WhatsApp for Android (wersje 2.25.8.0 do 2.26.7.10) występuje niepełna walidacja wiadomości AI rich response dla Instagram Reels. Może to pozwolić użytkownikowi na wywołanie przetwarzania treści multimedialnych z dowolnego URL na urządzeniu innego użytkownika, w tym uruchomienie systemowych procedur obsługi niestandardowych schematów URL.
- CVE-2025-55179Średnie
Niekompletna walidacja wiadomości z bogatą treścią w WhatsApp for iOS przed v2.25.23.73, WhatsApp Business for iOS v2.25.23.82 oraz WhatsApp for Mac v2.25.23.83 mogła pozwolić użytkownikowi na wywołanie przetwarzania treści multimedialnych z dowolnego URL na urządzeniu innego użytkownika. Nie zaobserwowano dowodów wykorzystania w środowisku rzeczywistym.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS