CVE-2019-10044
Yüksek
Açıklama
Windows üzerinde 1.5.12 sürümünden önceki Telegram Desktop ile Android, iOS ve Linux için olan Telegram uygulamaları, URL içeren mesajları görüntülerken bir IDN homograf saldırısına karşı savunmasızdır. Bu durum, örneğin aynı alan adında hem Latin hem de Kiril karakterleri bulunsa bile uygulamanın tıklanabilir bir bağlantı oluşturması ve mevcut yazı tipinin farklı alfabelerdeki karakterler için özdeş gösterimlere sahip olması nedeniyle meydana gelir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünTelegram
Yayın25 Mar 2019
İlk görülme25 Mar 2019
Nasıl düzeltilir
Güncelleyin
- telegram telegram_desktop1.5.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| telegram telegram | Aralık belirtilmemiş | — |
| telegram telegram_desktop | v < 1.5.12 | 1.5.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.