安全研究员用Kimi K3挖掘出Telegram一处零点击崩溃漏洞,该缺陷覆盖桌面端与iOS客户端。攻击者只需发送特制消息,无需目标用户点击任何内容,就能触发程序内存溢出,直接造成应用闪退崩溃。
目前Telegram桌面客户端已推送修复更新,但官方更新日志并未标注本次漏洞相关修复内容。
发布于 上海
安全研究员用Kimi K3挖掘出Telegram一处零点击崩溃漏洞,该缺陷覆盖桌面端与iOS客户端。攻击者只需发送特制消息,无需目标用户点击任何内容,就能触发程序内存溢出,直接造成应用闪退崩溃。
目前Telegram桌面客户端已推送修复更新,但官方更新日志并未标注本次漏洞相关修复内容。