• We've moved. Our community is now at ownd.sh — latest discussions and updates live there.

[TELEGRAM EXPLOIT] | CRASH ANY TELEGRAM CLIENT WITH A STICKER

unk2847

Member
unk2847 Rep
0
0
Rep
0
unk2847 Vouches
0
0
0
Vouches
0
Posts
16
Likes
0
Bits
5 MONTHS
5 5 MONTHS OF SERVICE
(06 September, 2026 - 09:55 PM)HansaSide Wrote: Show MoreA new vulnerability/exploit was discovered this week in Telegram and it’s really easy to exploit, but also fairly pointless.

This vulnerability uses a custom .tgs file that causes Telegram to crash while rendering the sticker. It appears that the issue lies somewhere in the rLottie/sticker rendering process.

Only users of iOS, Android, macOS, and Windows are affected, users of the web version of Telegram are not.

This vulnerability allows anyone to crash the chat for ALL affected users, making it impossible for nearly all members to open the group. It works in channels, groups, and private messages. It should be fixed really soon.

Download the .tgs file:To test it, simply download the .tgs file and send it via Telegram; your client will crash, as will those of all users who attempt to open the chat 
spin.gif

Thanks for sharing!
 

Attachments

  • spin.gif
    spin.gif
    4.1 KB · Views: 0

gabenator2002

Well-known member
gabenator2002 Rep
0
0
Rep
-3
gabenator2002 Vouches
0
0
0
Vouches
0
Posts
159
Likes
0
Bits
8 YEARS
8 YEARS OF SERVICE
(06 September, 2026 - 09:55 PM)HansaSide Wrote: Show More[font][font]Une nouvelle faille de sécurité a été découverte cette semaine dans Telegram. Bien qu'elle soit très facile à exploiter, son utilité est discutable. [/font][/font]

[font][font]Cette faille utilise un fichier [/font][/font][font][font].tgs[/font][/font][font][font] personnalisé qui provoque le plantage de Telegram lors de l'affichage des stickers. Le problème semble provenir du processus de rendu des stickers via rLottie. [/font][/font]

[font][font]Seuls les utilisateurs d'iOS, d'Android, de macOS et de Windows sont concernés ; les utilisateurs de la version web de Telegram ne le sont pas. [/font][/font]

[font][font]Cette faille permet à quiconque de faire planter la conversation pour TOUS les utilisateurs concernés, rendant ainsi l'accès au groupe impossible pour la quasi-totalité des membres. Elle fonctionne dans les canaux, les groupes et les messages privés. Un correctif devrait être déployé très prochainement. [/font][/font]

[font][font]Téléchargement du fichier .tgs : Pour la tester, il suffit de télécharger le fichier .tgs et de l'envoyer via Telegram ; votre application plantera, ainsi que celles de tous les utilisateurs qui tenteront d'ouvrir la conversation.  [/font][/font]
spin.gif

[font][font]tx a loot[/font][/font]
 

Attachments

  • spin.gif
    spin.gif
    4.1 KB · Views: 0

nizio9898

Active member
nizio9898 Rep
0
0
Rep
0
nizio9898 Vouches
0
0
0
Vouches
0
Posts
57
Likes
0
Bits
7 YEARS
7 YEARS OF SERVICE
Telegram smh
 

Awo1234

Active member
Awo1234 Rep
0
0
Rep
0
Awo1234 Vouches
0
0
0
Vouches
0
Posts
65
Likes
0
Bits
6 MONTHS
6 6 MONTHS OF SERVICE

esoseso

Member
esoseso Rep
0
0
Rep
0
esoseso Vouches
0
0
0
Vouches
0
Posts
16
Likes
0
Bits
7 YEARS
7 YEARS OF SERVICE
Is this still working
 

179,161

126,023

1,405,739

Top