CVE-2024-7014highexploração observadaCWE-20

CVE-2024-7014: falha de alta gravidade em Android Telegram for Android

Improper multimedia file attachment validation in Telegram for Android app

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Android

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

63Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.

ssvc Actcvss 7.1epss 1.4%
da publicação à arma236 dias
Publicada no NVD23 de jul.
1ª PoC+236d
VulnCheck22 de jul.
EvilVideo vulnerability allows sending malicious apps disguised as videos in Telegram for Android application affecting versions 10.14.4 and older.
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:A/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H
Produtos afetados
Android · Telegram for Android
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.