CVE-2024-7014highexploração observadaCWE-20

Improper multimedia file attachment validation in Telegram for Android app

63Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.

ssvc Actcvss 7.1epss 1.4%

da publicação à arma236 dias

Publicada no NVD23 de jul.

1ª PoC+236d

VulnCheck22 de jul.

probabilidade de exploração

1.4%top 31% das CVEs

exploração observada

simVulnCheck

1 exploit(s) público(s)

EvilVideo vulnerability allows sending malicious apps disguised as videos in Telegram for Android application affecting versions 10.14.4 and older.

CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:A/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H

Produtos afetados

PoCs públicas encontradas — 1

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências