CVE-2021-27205

Опубликовано: 12 фев. 2021

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Уязвимость утечки конфиденциальной информации в Telegram на macOS из-за хранения локальной копии самоуничтожающихся сообщений

Описание

В Telegram до версии 7.4 (212543) Stable на macOS локальная копия самоуничтожающихся сообщений сохраняется в каталоге песочницы, что приводит к утечке конфиденциальной информации.

Затронутые версии ПО

Telegram для macOS версии до 7.4 (212543) Stable

Тип уязвимости

Утечка конфиденциальной информации

Ссылки

https://www.inputzero.io/2020/12/telegram-privacy-fails-again.html
Third Party Advisory
https://www.youtube.com/watch?v=Go-4srm_1fQ
Exploit
Third Party Advisory
https://www.inputzero.io/2020/12/telegram-privacy-fails-again.html
Third Party Advisory
https://www.youtube.com/watch?v=Go-4srm_1fQ
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:telegram:telegram:*:*:*:*:*:*:*:*

Версия до 7.4.0 (исключая)

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

EPSS

Процентиль: 11%

0.00037

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-312

Связанные уязвимости

GHSA-g3fx-gvwr-w892

github

больше 3 лет назад

Telegram before 7.4 (212543) Stable on macOS stores the local copy of self-destructed messages in a sandbox path, leading to sensitive information disclosure.