CVE-2026-111105

Nome do Software Vulnerável e Versões Afetadas Telegram (versões afetadas não especificadas)

Descrição Um problema de truncamento numérico existe na biblioteca rlottie utilizada pelo Telegram. A falha decorre da validação inadequada de dados fornecidos pelo usuário, o que pode resultar em uma operação de gravação antes do início de um buffer alocado. Um invasor remoto pode explorar isso para executar código arbitrário no contexto do processo atual. A exploração bem-sucedida requer a interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.