PT-2021-18762 · Telegram · Telegram

CVE-2021-30496 · Publicado 2021-04-20 · Atualizado 2024-08-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Aplicativo Telegram versão 7.6.2 para iOS

Descrição

A vulnerabilidade permite que usuários remotos autenticados provoquem uma negação de serviço, resultando na falha do aplicativo, caso a vítima cole uma mensagem fornecida pelo invasor — como uma mensagem em língua persa — em um canal ou grupo. A falha ocorre no MtProtoKitFramework.

Recomendações

Para a versão 7.6.2 do aplicativo Telegram para iOS, considere evitar colar mensagens potencialmente maliciosas em canais ou grupos até que uma correção esteja disponível. Como solução temporária, os usuários devem ter cautela ao lidar com mensagens de fontes desconhecidas para minimizar o risco de travamento do aplicativo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2021-30496

Produtos afetados

Telegram

Referências · 5

• 🔥 https://gist.github.com/raminfp/bf64c2974ee6949787329749148a4b31 · Exploit
• https://t.me/cvenotify/88857 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-30496 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-30496 · Nota de Segurança
• https://t.me/joinchat/bJ9cnUosVh03ZTI0 · Aviso do Fabricante