Telegram小部件引擎遭遇远程代码执行漏洞
研究人员称，Telegram新推出的小部件引擎在Android、iOS和Windows上存在多个远程代码执行漏洞，预计macOS也将出现利用程序。
已证实
- 研究人员称Telegram新的小组件引擎已发布多个RCE漏洞
- 研究人员称已在Android、iOS和Windows上演示代码执行
- 已发布一份避免预期中macOS漏洞的指南
尚不清楚
- macOS漏洞是否会出现；预计会出现但尚未展示
- Telegram是否已修复小组件引擎漏洞
已知情况
一名研究人员表示，已在多个平台演示代码执行，并发布了macOS缓解措施。一家新闻网站总结了这些发现。
X 上的相关帖子
本文参考的 X 帖子。均为个人观点，未经 Global Eye 24 核实。
@banteg
“telegram has shipped multiple rces already in the new widget engine”
查看帖子 →Global Eye 24 编辑部，借助人工智能撰写。译自英文，随事态发展更新。发现错误？请写信至 corrections@globaleye24.com.