W aplikacji Telegram na system Android wykryto krytyczną podatność, która pozwala na zdalne wykonanie kodu (RCE). Atak może zostać przeprowadzony przez zwykłe konto Telegram, a ofiara wystarczy, że odbierze połączenie głosowe. Problem dotyczy błędnej obsługi komunikatów MediaState, które przesyłane są podczas zestawiania połączenia w celu raportowania stanu mikrofonu czy kamery.
Luka w Telegramie na Android pozwala na zdalne wykonanie kodu podczas rozmowy głosowej
Błąd w aplikacji Telegram na Androida umożliwiał napastnikowi wykonanie kodu na telefonie ofiary po odebraniu połączenia głosowego.
