CVE-2026-111105

اسم البرنامج المصاب والإصدارات المتأثرة Telegram (إصدارات متأثرة غير محددة)

الوصف توجد مشكلة في الاقتطاع العددي ضمن مكتبة rlottie التي يستخدمها تطبيق Telegram. ينبع هذا الخلل من عدم التحقق المناسب من البيانات التي يوفرها المستخدم، مما قد يؤدي إلى عملية كتابة قبل بداية مخزن مؤقت (buffer) مخصص. يمكن للمهاجم عن بُعد استغلال ذلك لتنفيذ رمز برمجي عشوائي في سياق العملية الحالية. يتطلب الاستغلال الناجح تفاعلاً من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.