CVE-2023-26818

ŚrednieCVSS 5.5

Opublikowano: 19/05/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Podatność w Telegram 9.3.1 i 9.4.0 umożliwia atakującym dostęp do ograniczonych plików, mikrofonu lub nagrywania wideo poprzez flagę DYLD_INSERT_LIBRARIES.

Ocena ryzyka

Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do wrażliwych danych i urządzeń peryferyjnych, co stanowi poważne zagrożenie dla prywatności użytkowników.

Rekomendacja

Zaleca się natychmiastową aktualizację Telegrama do najnowszej wersji, która usuwa tę podatność.

Oryginalny opis (angielski, źródło NVD)

Telegram 9.3.1 and 9.4.0 allows attackers to access restricted files, microphone ,or video recording via the DYLD_INSERT_LIBRARIES flag.