LLM 驱动模糊测试揭示 Telegram 零点击漏洞链与 CVSS 9.8 缺陷

研究团队用 LLM 编排模糊测试攻击 Telegram 动画贴纸渲染库 rlottie，发现影响 iOS、Android 与桌面端的多个内存破坏漏洞。研究者还利用贴纸投递与验证流程中的逻辑漏洞组合成攻击链，在 iOS 端实现代码执行；该缺陷初始 CVSS 评分为 9.8，后降为 7.0。