CVE-2019-15514

CVE-2019-15514 类型: 信息泄露 受影响用户、版本、设备: 所有 Telegram 用户 仍未修复/打补丁。brute.py 是一个用 Python 编写的可利用漏洞的利用程序。 描述 假设 ali 是一名黑客活动分子。他的 Telegram 用户 ID 是 21788973，手机号码是隐藏的。他住在巴基斯坦（+92）。 我们可以通过手机号码将任何用户添加到联系人中。我们将从 +92-0000000000 到 +92-9999999999 的范围添加电话号码。 因此，如果有任何号码被成功添加，并且该用户 ID 是 21788973，那就意味着 ali 的号码已被成功暴露！...

CVE-2023-21082

In getNumberFromCallIntent of NewOutgoingCallIntentBroadcaster.java, there is a possible way to enumerate other user's contact phone number due to a confused deputy. This could lead to local information disclosure with User execution privileges needed. User interaction is not needed for...

CVE-2023-21082

In getNumberFromCallIntent of NewOutgoingCallIntentBroadcaster.java, there is a possible way to enumerate other user's contact phone number due to a confused deputy. This could lead to local information disclosure with User execution privileges needed. User interaction is not needed for...