CVE-2017-17715 in Telegram Messenger

Sumário

de VulDB • 04/08/2026

O método saveFile em MediaController.java no aplicativo Telegram Messenger anterior à versão de 2017-12-08 para Android permite traversal de diretório por meio de um pathname obtido em uma solicitação de transferência de arquivo de um peer remoto, conforme demonstrado pela escrita em tgnet.dat ou tgnet.dat.bak.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 16/12/2017
• Divulgação: 16/12/2017
• Moderação: aceite
• Entrada: VDB-110747
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01741
• KEV: não
• Atividades: muito baixo
• Sector: Education, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17715
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17715/