CVE-2024-54916

CVE-2024-54916: Telegram APKにおける認証バイパス Telegram Android APK v.11.7.0のSharedConfigクラスにおける問題により、物理的に近接する攻撃者がcheckPasscodeメソッドの戻り値を操作することで認証をバイパスし、権限を昇格できる可能性があります。 脆弱性タイプ 認証バイパス 製品ベンダー Telegram 影響を受ける製品コードベース Telegram android apk v.11.7.0 影響を受けるコンポーネント org.telegram.messenger.SharedConfig 悪用...

Telegram 安全漏洞

Telegram is an open source instant messaging mobile application from Telegram. A security vulnerability exists in Telegram version v.11.7.0, which stems from a vulnerability that allows a physically proximate attacker to bypass authentication and elevate privileges by manipulating the return valu...