CertiK Alert 发现 Telegram 存在高风险远程代码执行漏洞

吴说 . 2024-04-09 . 安全

吴说获悉，据 CertiK Alert，其发现了一个关于 Telegram 的高风险漏洞，即在 Telegram Desktop 应用中的 Telegram 媒体处理中检测到可能的远程代码执行 (RCE) 漏洞。此问题使用户通过特制的媒体文件（如图片或视频）暴露于恶意攻击之下。

出于安全原因，建议用户禁用自动下载功能。流程是：进入设置，点击“高级”，在“自动媒体下载”部分，禁用所有聊天类型中的“照片”、“视频”和“文件”的自动下载功能。

慢雾余弦对此事表示，是不是漏洞，是不是 0day 其没法 100% 肯定，但是这种说法其实很不痛不痒，自动下载问题许多聊天工具都是类似机制，关键在于自动下载后会不会自动触发恶意利用。

阅读原文

风险提示

根据央行等部门发布“关于进一步防范和处置虚拟货币交易炒作风险的通知”，本网站内容仅用于信息分享，不对任何经营与投资行为进行推广与背书，请读者严格遵守所在地区法律法规，不参与任何非法金融行为。吴说内容未经许可，禁止进行转载、复制等，违者将追究法律责任。

关注我们

生成海报

风险提示