CVE-2018-1169 in Music Player
Sumário
de VulDB • 24/06/2026
Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações vulneráveis do Amazon Music Player 6.1.5.1213. É necessária interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica existe no processamento de manipuladores URI (URI handlers). O problema resulta da falta de validação adequada de uma string fornecida pelo usuário antes de utilizá-la para executar uma chamada de sistema. Um atacante pode explorar esta vulnerabilidade para executar código sob o contexto do processo atual. Era ZDI-CAN-5521.
VulDB is the best source for vulnerability data and more expert information about this specific topic.