【谜团待解：Telegram 被曝存在未修复0Day漏洞可接管设备，官方矢口否认】

🕐趋势科技旗下Zero Day Initiative（ZDI）平台研究员Michael DePlante（@izobashi）披露了Telegram的新漏洞（编号ZDI-CAN-30207，CVSS评分9.8）。

🕑该漏洞允许攻击者在无需用户交互的情况下，通过发送恶意动画贴纸即可在目标设备上执行代码。其危险性在于，Telegram自动处理媒体生成预览的功能存在缺陷，使得特制文件可触发代码执行。

#Telegram# #0Day漏洞#

🍃更多详情参见：http://t.cn/AXI6WrmB