CVE-2019-8792 in App

Résumé

par VulDB • 02/08/2026

Un problème d'injection a été corrigé grâce à une validation améliorée. Ce problème est résolu dans la version 9.25.0 de l'application Shazam pour Android et la version 12.11.0 de l'application Shazam pour iOS. Le traitement d'une URL malveillamment conçue peut entraîner l'exécution arbitraire de code JavaScript.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 18/02/2019
• Modérer: accepté
• Entrée: VDB-147420
• CPE: 18/02/2019
• CWE: CWE-74 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01930
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8792
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8792/