В Telegram обнаружили серьезную уязвимость в системе обработки стикеров. Она позволяет ...
В Telegram обнаружили серьезную уязвимость в системе обработки стикеров. Она позволяет злоумышленникам выполнить произвольный код, причем для атаки пользователю якобы даже не нужно нажимать на вредоносный файл. Схема работает так: злоумышленник отправляет специальный стикер со скрытыми данными. Он проходит серверные проверки, но при автоматической обработке анимации приложением возникает ошибка в библиотеке rlottie, что может привести к повреждению памяти. Разработчики мессенджера уже начали замену rlottie на новую библиотеку tlottie. Чтобы обезопасить себя, установите свежую версию приложения, как только появится патч — обновление распространяется постепенно. AINoda — подписаться
5 просмотров