⚡️ В стикерах Telegram обнаружили уязвимость

В стикерах Telegram выявили опасную уязвимость: злоумышленники могут использовать их для доставки вредоносной нагрузки без необходимости перехода по изображению.

Согласно материалам расследования, специально подготовленный файл с кодом проходит серверную проверку, после чего приложение автоматически запускает анимацию. Ошибки в библиотеке rlottie способны вызвать повреждение памяти и позволить выполнить произвольный код.

Разработчики уже работают над устранением проблемы. Пользователям рекомендуется обновить Telegram до последней версии.

IT в Макс