Telegram 安卓端被曝漏洞，用户接听语音通话可触发代码执行

10月29日，网络安全公司 NebuSec 披露，安卓版 Telegram 存在安全漏洞。攻击者只需拥有一个普通 Telegram 账号，受害者只要接听语音通话，攻击者就有可能执行恶意代码；若配合其他漏洞，可控制整部手机，读取聊天记录，进而掌控账号。目前暂未发现该漏洞已被用于真实攻击。

漏洞影响版本范围从 8.6.2 到 12.10.3，Telegram 在 9 月下旬推出的 12.10.4 版本已经完成修复。目前没有证据显示该漏洞影响 iOS、桌面客户端以及群组通话。

漏洞出在通话消息解析模块，程序没有妥善处理缺失字段，造成非法内存访问。研究团队已经在 ARM64 架构手机上验证漏洞利用。

柬埔寨财经部随后发布安全提醒，呼吁安卓用户尽快前往官方应用商店更新 Telegram。用户也可以在设置、隐私与安全、通话选项中，将来电权限限定为联系人，降低陌生来电带来的风险。

Telegram曝贴纸漏洞，可被恶意代码入侵（CVE-2026-111105）

近日，安全机构Zero Day Initiative（ZDI）披露Telegram平台存在一处中等严重级别安全漏洞，漏洞编号为 CVE-2026-111105。

该漏洞存在于Telegram旧版客户端的动画渲染库中，黑客可通过制作恶意动画贴纸、恶意文件，利用该漏洞在用户手机设备上执行非法代码，存在设备被入侵、信息泄露风险。

本次漏洞具备专属触发条件，不会自动攻击，仅在用户主动点击、打开陌生可疑贴纸或链接文件的情况下才会中招，整体触发门槛较高。

据悉，Telegram官方已针对该漏洞完成全面修复，通过将客户端底层渲染库从 rlottie 整体迁移至 tlottie 库，彻底封堵漏洞风险。

目前，安装并更新至Telegram官方最新客户端的用户，已完全不受该漏洞影响。