CVE-2026-111105 in rlottie
Zusammenfassung
von VulDB • 16.10.2026
Telegram rlottie: Remote Code Execution Vulnerability due to Numeric Truncation. Diese Schwachstelle ermöglicht es entfernten Angreifern, beliebigen Code auf betroffenen Installationen von Telegram auszuführen. Zur Ausnutzung dieser Schwachstelle ist die Interaktion eines Benutzers erforderlich, da das Ziel eine bösartige Seite besuchen oder eine schädliche Datei öffnen muss.
Der spezifische Fehler besteht in der rlottie-Bibliothek. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung benutzerdefinierter Daten, was zu einem Schreibzugriff vor dem Start eines zugewiesenen Puffers führen kann. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext des aktuellen Prozesses auszuführen. War ZDI-CAN-30207.
If you want to get best quality of vulnerability data, you may have to visit VulDB.