Uma vulnerabilidade crítica em Telegram pode permitir que atacantes executem código em dispositivos alvos sem interação do usuário. O pesquisador Michael DePlante descobriu a vulnerabilidade e a relatou à Zero Day Initiative (ZDI). A vulnerabilidade, rastreada como ZDI-CAN-30207, tem um escore de vulnerabilidade CVSS de 9,8.
Detalhes Técnicos
A vulnerabilidade permite a execução de código remoto em dispositivos alvos sem interação do usuário.
A vulnerabilidade é classificada como zero-click, o que significa que não é necessário que o usuário clique em nenhum link ou execute nenhum arquivo para ser afetado.
A vulnerabilidade foi relatada à Zero Day Initiative (ZDI) e está sendo rastreada como ZDI-CAN-30207.
O escore de vulnerabilidade CVSS é de 9,8, o que indica uma vulnerabilidade crítica.
A vulnerabilidade pode ser explorada por atacantes para executar código em dispositivos alvos e obter controle sobre eles.
