В чатах Telegram распространяется стикер весом всего 269 байт, из-за которого мобильное приложение аварийно закрывается. О находке сообщил пользователь Хабра под ником denis-19, обнаруживший, что такой стикер приводит к вылету мобильного приложения
Причина кроется в геометрии, зашитой внутрь объекта. Внутри стикера спрятана звезда с параметром, задающим 10³⁸ точек — то есть фигура с астрономическим числом вершин. Мобильный клиент честно берется за отрисовку такого объекта, но ресурсов не хватает, и приложение вылетает.
Поведение бага непредсказуемо. В одних случаях сбой происходит сразу при запуске приложения, в других — в момент, когда пользователь открывает переписку с проблемным стикером. Хуже того, после перезапуска Telegram нередко автоматически возвращает человека в тот же диалог и снова пытается показать ту же звезду — получается замкнутый круг, выбраться из которого можно только очисткой кеша или удалением проблемного чата.
По данным профильного издания Anti-Malware.ru, для срабатывания бага не требуется переходить по ссылкам, скачивать файлы или соглашаться на обновление — достаточно получить сам стикер в переписке. При этом о краже данных, взломе аккаунта или удаленном выполнении кода речи не идет: эффект ограничивается отказом в обслуживании конкретного приложения.
Какие версии мессенджера и какие платформы — Android, iOS или десктоп — затронуты багом, пока не уточняется. Официального заявления Telegram и сведений о планируемом исправлении на момент публикации нет.
Подобные истории со стикерами для Telegram не редкость. Ранее независимый исследователь описывал похожий по духу баг в обработке анимированных стикеров десктоп-клиента, а в 2026 году в индустрии обсуждали отдельную уязвимость с идентификатором ZDI-CAN-30207, изначально оцененную в 9,8 балла по шкале CVSS и позже скорректированную до 7,0. На баг-трекере Telegram также периодически появляются жалобы на падения приложения из-за конкретных наборов стикеров.
До выпуска официального патча специалисты советуют не открывать чаты с подозрительными стикерами от незнакомых отправителей и внимательно следить за обновлениями приложения в официальных магазинах.
Источник новости: hi-tech.mail.ru
