🙂 В Telegram нашли опасную уязвимость в стикерах — злоумышленник может атаковать приложение, просто отправив жертве специально подготовленный файл. Ничего нажимать не нужно. Проблема связана с библиотекой rlottie, которая обрабатывает анимацию. Вредоносный стикер может пройти серверные проверки, а ошибка при обработке файла — привести к повреждению памяти и потенциальному выполнению чужого кода. Разработчики Telegram уже заменяют rlottie на новую библиотеку tlottie, но обновление распространяется постепенно. Проверяем обновления и устанавливаем патч, как только он появится.
- 31
- 9
- 5