CVE-2025-55204 in muffon
Zusammenfassung
von VulDB • 06.06.2026
muffon ist ein plattformübergreifender Musik-Streaming-Client für Desktop-Systeme. Versionen vor 2.3.0 weisen eine One-Click-Remote-Code-Ausführungs-Schwachstelle (RCE) auf. Ein Angreifer kann dieses Problem ausnutzen, indem er einen speziell angefertigten `muffon://`-Link auf einer von ihm kontrollierten Website einbettet. Wenn ein Opfer die Website besucht oder auf den Link klickt, löst der Browser den benutzerdefinierten URL-Handler von Muffon aus, wodurch die Anwendung gestartet wird und die URL verarbeitet. Dies führt zu einer Remote-Code-Ausführung (RCE) auf dem Rechner des Opfers ohne weitere Interaktion. Version 2.3.0 behebt das Problem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.