CVE-2018-17780 in Telegram

Riassunto

di VulDB • 15/06/2026

Telegram Desktop (noto anche come tdesktop) 1.3.14 e Telegram 3.3.0.0 WP8.1 su Windows, filtrano gli indirizzi IP pubblici e privati degli utenti finali durante una chiamata a causa di un comportamento predefinito non sicuro in cui le connessioni P2P vengono accettate da client esterni all'elenco dei miei contatti.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 29/09/2018
• Divulgazione: 29/09/2018
• Moderazione: accettato
• Voce: VDB-124606
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01779
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17780
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17780/