WhatsApp 繞過保安限制漏洞

發佈日期: 2025年09月01日

風險: 中度風險

類型: 用戶端 - IM、聊天及VoIP

於 WhatsApp 發現一個漏洞。遠端攻擊者可利用此漏洞，於目標系統觸發繞過保安限制。

 

注意：

CVE-2025-55177 正被利用作零星攻擊。此漏洞允許無關使用者觸發目標裝置上任意 URL 的內容處理。因此，風險等級被評為中度風險。

 

CVE-2025-55177 與 Apple 平台上的作業系統層級漏洞（CVE-2025-43300）結合後，可能被利用針對特定目標使用者的複雜攻擊。

---

影響

• 繞過保安限制

---

受影響之系統或技術

• WhatsApp for iOS v2.25.21.73 之前的版本
• WhatsApp Business for iOS v2.25.21.7
• WhatsApp for Mac v2.25.21.78

---

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝軟件供應商提供的修補程式：

• https://www.whatsapp.com/security/advisories/2025

---

漏洞識別碼

• CVE-2025-55177

---

資料來源

• WhatsApp

---

相關連結

• https://www.whatsapp.com/security/advisories/2025