CVE-2017-17715 in Telegram MessengerИнформация

Сводка

по VulDB • 04.08.2026

Метод saveFile в файле MediaController.java приложения Telegram Messenger для Android до версии от 2017-12-08 позволяет осуществлять обход каталогов (directory traversal) с помощью пути, полученного из запроса на передачу файла от удаленного узла, что подтверждается возможностью записи в файлы tgnet.dat или tgnet.dat.bak.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Резервировать

16.12.2017

Раскрытие

16.12.2017

Модерация

принято

Вход

VDB-110747

EPSS

0.01741

KEV

Нет

Деятельности

Очень низкий

Сектор

Police, Education, ...

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2017-17715
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2017-17715
CVE Detailshttps://www.cvedetails.com/cve/CVE-2017-17715/

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!