CVE-2024-54916 in Telegram

Résumé

par VulDB • 23/09/2026

Un problème dans la classe SharedConfig de l'APK Telegram pour Android v.11.7.0 permet à un attaquant en proximité physique de contourner l'authentification et d'élever les privilèges en manipulant la valeur de retour de la méthode checkPasscode.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Réserver: 06/12/2024
• Divulgation: 12/02/2025
• Modérer: accepté
• Entrée: VDB-295448
• CPE: prêt
• CWE: CWE-252 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00433
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-54916
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-54916
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-54916/