{"uuid": "4e9be296-eeb2-47ec-bac6-5348bad03b15", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-43300", "type": "published-proof-of-concept", "source": "https://t.me/onelab1337/2833", "content": "\ud83d\udcf1 A vulnerabilidade cr\u00edtica de zero clique (CVE-2025-55177) no WhatsApp foi aproveitada em opera\u00e7\u00f5es direcionadas de spyware, em conjunto com uma falha Apple Imagel0 (CVE-2025-43300).\n\nEssa combina\u00e7\u00e3o permitiu que atores mal-intencionados disseminassem explora\u00e7\u00f5es via WhatsApp, resultando em potencial exfiltra\u00e7\u00e3o de dados do dispositivo Apple do usu\u00e1rio.\nA sequ\u00eancia de ataque envolveu:\n\ud83d\udeabEntrega controlada pelo atacante\n\ud83d\udeabVulnerabilidade de an\u00e1lise de imagem remota/DNG malicioso (Imagel0) (grava\u00e7\u00e3o OOB)\n\u27bf Execu\u00e7\u00e3o remota de c\u00f3digo\nTudo ocorrendo sem envolvimento do usu\u00e1rio.\n\nhttps://techcrunch.com/2025/08/29/whatsapp-fixes-zero-click-bug-used-to-hack-apple-users-with-spyware/\n\nhttps://blog.quarkslab.com/patch-analysis-of-Apple-iOS-CVE-2025-43300.html", "creation_timestamp": "2026-08-10T00:00:29.960771Z"}