Публикация #83 — RE:MAZE (@r3m4z3)

TGStat

Введите текст для поиска

Расширенный поиск каналов

Russian

Язык сайта

Russian English Uzbek
Вход на сайт

Каталог

Каталог каналов и чатов Региональные подборки Тематические подборки Платные каналы Поиск каналов
Добавить канал/чат
Рейтинги

Рейтинг каналов Рейтинг чатов Рейтинг публикаций
Рейтинги брендов и персон
Аналитика
Поиск по публикациям
Мониторинг Telegram
Продвижение

Реклама через Яндекс Бизнес Реклама в каналах через TGStat Agency Реклама на сайте TGStat.ru

RE:MAZE

21 Aug, 13:37

Открыть в Telegram Поделиться Пожаловаться

Разбор CVE-2025-27363 в WhatsApp

Heap corruption через шрифты, работает как в Android, так и в iOS. Сам разбор очень подробный. Авторы даже указывают на то, что уязвимость использовалась для таргетированных атак на пользователей.

CVE-2025-27363: The FreeType Vulnerability That Turned Fonts Into Spyware Delivery — Mobile Hacking Lab

A signed-short truncation in FreeType ≤ 2.13.0 was actively exploited via WhatsApp PDF auto-preview to target journalists across 24 countries. We reproduced the crash on a real Samsung Galaxy S20+ with AddressSanitizer.