В Telegram для Android нашли уязвимость выполнения кода при звонке

Уязвимость в Telegram для Android позволяла атакующему выполнить код на телефоне жертвы после ответа на голосовой звонок. Для атаки хватало обычного аккаунта Telegram; дыру закрыли в версии 12.10.4 в конце сентября, раскрытие — 29 октября.

• Атака срабатывала при ответе на голосовой звонок в Telegram
• Нужен был только обычный аккаунт Telegram
• Уязвимость исправлена в версии 12.10.4 в конце сентября
• NebuSec раскрыла детали 29 октября