CVE:CVE-2021-31320
CNNVD:CNNVD-202105-1206
Telegram是一款即时通信移动应用程序。
Telegram 7.1.0之前版本存在缓冲区错误漏洞，该漏洞源于都受到rlottie库的自定义分支的VGradientCache::generateGradientColorTable函数中堆缓冲区溢出的影响。远程攻击者可利用该漏洞访问受害者设备上超出范围的堆内存。
solution:Upgrade telegram telegram to a higher version than 7.1.0,and avoid the version (,7.1.0)