PT-2020-13134 · Telegram+1 · Telegram Desktop+3
Vijay Tikudave
·
Publicado
2020-04-30
·
Atualizado
2021-07-21
·
CVE-2020-12474
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Telegram Desktop, versões 2.0.1 e anteriores
Telegram para Android, versões 6.0.1 e anteriores
Telegram para iOS, versões 6.0.1 e anteriores
Descrição
A vulnerabilidade permite um ataque de homógrafos IDN via Punycode em uma URL pública ou em uma URL de convite para chat em grupo. Isso pode potencialmente levar a ataques de phishing ou outras atividades maliciosas, induzindo os usuários a visitar sites falsos que parecem legítimos devido ao ataque de homógrafos.
Recomendações
Para o Telegram Desktop versão 2.0.1 e anteriores, atualize para uma versão posterior à 2.0.1.
Para o Telegram para Android versão 6.0.1 e anteriores, atualize para uma versão posterior à 6.0.1.
Para o Telegram para iOS versão 6.0.1 e anteriores, atualize para uma versão posterior à 6.0.1.
Como solução temporária, considere evitar clicar em URLs públicas ou URLs de convite para bate-papos em grupo provenientes de fontes não confiáveis até que uma correção esteja disponível.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Telegram Desktop
Telegram For Android
Telegram For Ios