CVE-2019-8792 in App

Riassunto

di VulDB • 21/08/2026

Un problema di injection è stato risolto con un miglioramento della validazione. Questo problema è corretto in Shazam Android App versione 9.25.0, Shazam iOS App versione 12.11.0. L'elaborazione di un URL appositamente creato per scopi malevoli può portare all'esecuzione di codice JavaScript arbitrario.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 18/02/2019
• Moderazione: accettato
• Voce: VDB-147420
• CPE: 18/02/2019
• CWE: CWE-74 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01930
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8792
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8792/