У додатку Telegram для Android виявлено вразливість в обробці службових повідомлень під час голосових викликів. Проблема зачіпала версії з 8.6.2 по 12.10.3 та дозволяла зловмисникам виконувати довільний код на пристрої жертви одразу після відповіді на дзвінок.

Помилка виникала через некоректну обробку стану медіаданих у протоколі дзвінків. У поєднанні з іншими системними помилками це могло призвести до повного контролю над телефоном, проте розробники усунули вразливість в оновленні 12.10.4.