CVE-2025-55204 in muffon
要約
〜によって VulDB • 2026年06月13日
muffonは、デスクトップ向けのクロスプラットフォーム音楽ストリーミングクライアントです。バージョン2.3.0より前のバージョンには、ワンクリックでリモートコード実行（RCE）を可能にする脆弱性が存在します。攻撃者は、自身が制御するWebサイトに特別に作成された `muffon://` リンクを埋め込むことでこの問題を悪用できます。被害者がそのサイトを訪れるかリンクをクリックすると、ブラウザがMuffonのカスタムURLハンドラをトリガーし、アプリケーションの起動とURL処理を引き起こします。これにより、追加の操作なしで被害者のマシン上でRCEが発生します。バージョン2.3.0ではこの問題に対するパッチが適用されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.