CVE-2018-1167 in Music Player
सारांश
द्वारा VulDB • 09/05/2026
यह कमजोरी दूरस्थ आक्रामकों को Spotify Music Player 1.0.69.336 के कमजोर इंस्टॉलेशन पर मनमाना कोड चलाने की अनुमति देती है। इस कमजोरी का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ पर जाना होगा या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट दोष URI हैंडलर्स के प्रसंस्करण के भीतर मौजूद है। इस समस्या का कारण एक सिस्टम कॉल को चलाने से पहले उपयोगकर्ता द्वारा प्रदान किए गए स्ट्रिंग की उचित सत्यापन की कमी है। एक आक्रामक इस कमजोरी का लाभ उठाकर वर्तमान प्रक्रिया के संदर्भ में कोड को चलाने में सक्षम हो सकता है। यह ZDI-CAN-5501 था।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.