PT-2026-36705
CVE-2026-7701
·
تاريخ النشر
2026-05-03
·
تاريخ التحديث
2026-05-03
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Telegram Desktop الأقدم من 6.7.6
الوصف
يمكن إحداث عملية ”إلغاء مرجعية مؤشر فارغ“ (وهي حالة يحاول فيها البرنامج القراءة من عنوان ذاكرة فارغ، مما يؤدي عادةً إلى تعطل البرنامج) عن بُعد في مكون Bot API. توجد المشكلة في الدالة
RequestButton() الموجودة في الملف Telegram/SourceFiles/boxes/url auth box.cpp، وتحديدًا من خلال التلاعب بالمعلمة login url.التوصيات
قم بالتحديث إلى إصدار أحدث من 6.7.5.
كحل مؤقت، قم بتقييد استخدام الدالة
RequestButton() في مكون Bot API.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾