跳到正文
热点事件持续更新

LLM模糊测试发现Telegram贴纸漏洞链

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

研究团队利用大语言模型编排模糊测试,在 Telegram 动画贴纸渲染库 rlottie 中发现影响 iOS、Android 和桌面端的多个内存破坏漏洞,并结合贴纸投递与验证流程中的逻辑漏洞组成零点击攻击链,在 iOS 端实现代码执行。该缺陷最初评分为 CVSS 9.8,后续调整为 7.0。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月29日
  1. AGI Hunt
    LLM 驱动模糊测试揭示 Telegram 零点击漏洞链与 CVSS 9.8 缺陷

    研究团队用 LLM 编排模糊测试攻击 Telegram 动画贴纸渲染库 rlottie,发现影响 iOS、Android 与桌面端的多个内存破坏漏洞。研究者还利用贴纸投递与验证流程中的逻辑漏洞组合成攻击链,在 iOS 端实现代码执行;该缺陷初始 CVSS 评分为 9.8,后降为 7.0。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。