В стикерах Telegram выявили опасную уязвимость: злоумышленники могут использовать их для доставки вредоносной нагрузки без необходимости перехода по изображению.
Согласно материалам расследования, специально подготовленный файл с кодом проходит серверную проверку, после чего приложение автоматически запускает анимацию. Ошибки в библиотеке
rlottie способны вызвать повреждение памяти и позволить выполнить произвольный код.Разработчики уже работают над устранением проблемы. Пользователям рекомендуется обновить Telegram до последней версии.
IT в Макс