CVE:CVE-2017-17715
CNNVD:CNNVD-201712-609
Telegram是一款即时通信移动应用程序。
基于Android平台的Telegram 2017-12-08及之前的版本中的MediaController.java文件的saveFile method存在路径遍历漏洞。攻击者可利用该漏洞修改系统上的任意文件。
solution:Upgrade telegram telegram_messenger to a higher version than 2017-12-08,and avoid the version (,2017-12-08)