CVE-2024-7014highexplotación observadaCWE-20

CVE-2024-7014: fallo de gravedad alta en Android Telegram for Android

Improper multimedia file attachment validation in Telegram for Android app

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Android

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.

ssvc Actcvss 7.1epss 1.4%
de la publicación al arma236 días
Publicada en NVD23 jul
1ª PoC+236d
VulnCheck22 jul
EvilVideo vulnerability allows sending malicious apps disguised as videos in Telegram for Android application affecting versions 10.14.4 and older.
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:A/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H
Productos afectados
Android · Telegram for Android
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.