Уязвимость переполнения кучи в функции "VGradientCache::generateGradientColorTable" библиотеки rlottie в Telegram для Android, iOS и macOS
Описание
В Telegram для Android, iOS и macOS выявлена уязвимость переполнения буфера кучи в функции VGradientCache::generateGradientColorTable кастомного форка библиотеки rlottie. Эта уязвимость позволяет злоумышленнику перезаписать память кучи за пределами границ на устройстве жертвы, используя вредоносный анимированный стикер.
Затронутые версии ПО
- Telegram для Android версий ниже 7.1.0 (2090)
- Telegram для iOS версий ниже 7.1
- Telegram для macOS версий ниже 7.1
Тип уязвимости
- Переполнение буфера кучи
- Перезапись памяти кучи за пределами границ
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Одно из
EPSS
7.1 High
CVSS3
5.8 Medium
CVSS2
Дефекты
Связанные уязвимости
Telegram Android <7.1.0 (2090), Telegram iOS <7.1, and Telegram macOS <7.1 are affected by a Heap Buffer Overflow in the VGradientCache::generateGradientColorTable function of their custom fork of the rlottie library. A remote attacker might be able to overwrite heap memory out-of-bounds on a victim device via a malicious animated sticker.
Telegram Android <7.1.0 (2090), Telegram iOS <7.1, and Telegram macOS ...
Telegram Android <7.1.0 (2090), Telegram iOS <7.1, and Telegram macOS <7.1 are affected by a Heap Buffer Overflow in the VGradientCache::generateGradientColorTable function of their custom fork of the rlottie library. A remote attacker might be able to overwrite heap memory out-of-bounds on a victim device via a malicious animated sticker.
EPSS
7.1 High
CVSS3
5.8 Medium
CVSS2