CVE-2017-17715 in Telegram Messenger

Résumé

par VulDB • 04/08/2026

La méthode saveFile dans MediaController.java de l'application Telegram Messenger avant la version du 2017-12-08 pour Android permet une traversée de répertoire via un chemin d'accès obtenu lors d'une demande de transfert de fichier provenant d'un pair distant, comme démontré par l'écriture dans tgnet.dat ou tgnet.dat.bak.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/12/2017
• Divulgation: 16/12/2017
• Modérer: accepté
• Entrée: VDB-110747
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01741
• KEV: non
• Activités: très faible
• Secteur: Police, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17715
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17715/