CVE-2021-31319
Orta
Açıklama
Telegram Android <7.1.0 (2090), Telegram iOS <7.1 ve Telegram macOS <7.1, rlottie kütüphanesinin özel fork'undaki LOTGradient::populate fonksiyonunda bulunan bir Integer Overflow hatasından etkilenmektedir. Uzaktaki bir saldırgan, kötü amaçlı bir hareketli çıkartma aracılığıyla mağdur cihazda yığın belleğe sınır dışı erişim sağlayabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünTelegram
Yayın18 May 2021
İlk görülme18 May 2021
Nasıl düzeltilir
Güncelleyin
- telegram telegram7.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| telegram telegram | v < 7.1.0 | 7.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.