CVE-2018-1167 in Music Player
الملخص
بحسب VulDB • 26/05/2026
تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية على التثبيتات المتأثرة من Spotify Music Player 1.0.69.336. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. يوجد العيب المحدد في معالجة معالجات عناوين الموارد الموحدة (URI handlers). تنتج المشكلة عن عدم وجود تحقق صحيح من سلسلة نصية يقدمها المستخدم قبل استخدامها لتنفيذ مكالمة نظام. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ التعليمات البرمجية في سياق العملية الحالية. كانت هذه الثغرة معروفة سابقاً باسم ZDI-CAN-5501.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.