CVE-2025-55204 in muffon
الملخص
بحسب VulDB • 13/06/2026
muffon هو عميل لتدفق الموسيقى متعدد المنصات لأجهزة سطح المكتب. تحتوي الإصدارات السابقة للإصدار 2.3.0 على ثغرة تسمح بتنفيذ الأكواد عن بُعد (RCE) بنقرة واحدة. يمكن للمهاغل استغلال هذه الثغرة من خلال تضمين رابط `muffon://` مُعدّ بعناية في أي موقع إلكتروني يتحكم به. عند زيارة الضحية للموقع أو النقر على الرابط، يقوم المتصفح بتشغيل معالج عناوين URL المخصص لـ Muffon، مما يؤدي إلى تشغيل التطبيق ومعالجة عنوان URL. وهذا يؤدي إلى تنفيذ الأكواد عن بُعد (RCE) على جهاز الضحية دون الحاجة إلى أي تفاعل إضافي. يصحّح الإصدار 2.3.0 هذه الثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.