CVE:CVE-2020-25824
CNNVD:CNNVD-202010-626
Telegram Desktop是Telegram的桌面版。
Telegram Desktop 2.4.3版本存在安全漏洞，该漏洞源于在导出电报数据向导中按下导出密钥时不需要输入密码。威胁模型是自愿打开导出向导但随后分心的受害者。攻击者可利用该漏洞获得访问所有聊天对话和媒体文件的权限。
solution:Upgrade telegram telegram_desktop to a higher version than 2.4.3,and avoid the version (,2.4.3]