CVE-2026-7701
Təsvir
Telegram Desktop-un 6.7.5 versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Bu boşluq Bot API komponentinin Telegram/SourceFiles/boxes/url_auth_box.cpp faylındakı RequestButton funksiyasına təsir edir. login_url arqumentinin manipulyasiyası null pointer dereference xətasına səbəb olur. Hücumun uzaqdan başladılması mümkündür. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Bu boşluğun real mövcudluğu ilə bağlı şübhələr davam edir. Versiyanın 6.7.6-ya yüksəldilməsi bu problemi həll edə bilir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Vendor mübahisə üçün aşağıdakı əsaslandırmanı təqdim edir: "[T]əsvir olunan ssenari hər hansı bir təhlükəsizlik problemine və ya boşluğa yol açmır və yalnız birdəfəlik çökməyə (crash) səbəb olur. Qeyd olunan ssenaridə hədəf istifadəçi aktiv hərəkət etməlidir ki, bu da tətbiq yenidən başladıldıqdan sonra heç bir nəticə vermir."
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| telegram desktop | 6.7.0, 6.7.1, 6.7.2, 6.7.3, 6.7.4, 6.7.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.