CVE-2017-17715
Yüksək
Təsvir
Telegram Messenger tətbiqinin Android üçün 2017-12-08 tarixinədək olan versiyalarında MediaController.java faylındakı saveFile metodu, uzaq tərəfdən gələn fayl transferi sorğusunda əldə edilən yol adı vasitəsilə kataloq keçidinə (directory traversal) şərait yaradır; bu, tgnet.dat və ya tgnet.dat.bak fayllarına yazılma ilə nümayiş etdirilmişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulTelegram Messenger
Dərc16 dek 2017
İlk görülmə16 dek 2017
Necə düzəltmək olar
Yeniləyin
- telegram telegram_messenger2017-12-08 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| telegram telegram_messenger | v < 2017-12-08 | 2017-12-08 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.