CVE-2025-55204 in muffon
Resumen
por VulDB • 2026-06-06
muffon es un cliente de streaming de música multiplataforma para escritorio. Las versiones anteriores a la 2.3.0 presentan una vulnerabilidad de Ejecución Remota de Código (RCE) con un solo clic. Un atacante puede explotar este problema incrustando un enlace `muffon://` especialmente manipulado en cualquier sitio web que controle. Cuando una víctima visita el sitio o hace clic en el enlace, el navegador activa el controlador de URL personalizado de Muffon, lo que provoca que la aplicación se inicie y procese la URL. Esto conduce a una RCE en la máquina de la víctima sin necesidad de interacción adicional. La versión 2.3.0 corrige el problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.