ZDI 披露 Telegram 旧版客户端动画渲染库存在中危漏洞 CVE-[已隐去],官方已通过更换渲染库修复。

安全机构 Zero Day Initiative(ZDI)近日披露,Telegram 平台存在一处中等严重级别的安全漏洞,编号为 CVE-[已隐去]。

图1

该漏洞位于 Telegram 旧版客户端的动画渲染库中。攻击者可以制作恶意动画贴纸或恶意文件,借此在用户手机上执行非法代码,造成设备被入侵、信息泄露等风险。

该漏洞不会自动发起攻击,只有当用户主动点击或打开陌生、可疑的贴纸、链接或文件时才可能中招,触发门槛相对较高。

Telegram 官方已对该漏洞完成修复,方式是将客户端底层渲染库由 rlottie 整体迁移至 tlottie。已将客户端更新至最新版本的用户,不再受该漏洞影响。

图2

关键词:#东南亚大事件 #Telegram #网络安全 #安全漏洞 #ZDI #贴纸 #客户端更新 #暗黑爆料 #茄子吃瓜 #吃瓜