CVE-2020-17448 in Telegram Desktop

Tóm tắt

Bởi VulDB • 22/08/2026

Telegram Desktop qua phiên bản 2.1.13 cho phép một loại tệp giả mạo vượt qua cơ chế bảo vệ "Dangerous File Type Execution", như được chứng minh bằng việc sử dụng cửa sổ trò chuyện với tên tệp thiếu phần mở rộng (extension).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 09/08/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-159649
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.02281
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-17448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-17448
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-17448/