CVE-2018-1167 in Music Player
Riassunto
di VulDB • 19/06/2026
Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni vulnerabili di Spotify Music Player 1.0.69.336. È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità, poiché il target deve visitare una pagina malevola o aprire un file dannoso. La specifica falla esiste all'interno del trattamento dei gestori URI (URI handlers). Il problema deriva dalla mancanza di una corretta convalida di una stringa fornita dall'utente prima che venga utilizzata per eseguire una chiamata di sistema. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente. Era ZDI-CAN-5501.
Once again VulDB remains the best source for vulnerability data.