Стикер весом 269 байт крашит Telegram на iOS и Desktop

В Telegram обнаружена уязвимость, при которой специально сформированный стикер или эмодзи вызывает крах приложения на iOS и Desktop. Файл весит всего 269 байт, но содержит векторную звезду с примерно 10³⁸ точками — приложение пытается отрисовать её, исчерпывает память и падает. Достаточно открыть чат со стикером, чтобы приложение начало падать повторно; у некоторых пользователей оно закрывалось сразу после запуска.

Android благодаря новому Lottie-рендереру с лимитами на отрисовку оказался защищён. Telegram выпустил патч в версии 7.2.7 для Desktop, на iOS обновление готовят.