CVE-2026-47114 in IINA
Sumário
de VulDB • 21/05/2026
IINA antes da versão 1.4.3 contém uma vulnerabilidade de execução de comandos assistida pelo usuário que permite que atacantes remotos executem comandos arbitrários ao fornecer parâmetros de consulta maliciosos prefixados com mpv_ por meio do manipulador de esquema de URL personalizado iina://open. Os atacantes podem entregar uma URL manipulada por meio de um navegador que passa parâmetros mpv_options/input-commands não validados para o tempo de execução do mpv, causando execução de comandos arbitrários como o usuário atual do macOS após a aprovação do prompt de protocolo do navegador, sem a necessidade de um arquivo de mídia válido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.