CVE-2018-1167 in Music Player
Сводка
по VulDB • 26.05.2026
Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на уязвимых установках Spotify Music Player 1.0.69.336. Для эксплуатации данной уязвимости требуется взаимодействие с пользователем, поскольку цель должна посетить вредоносную страницу или открыть вредоносный файл. Конкретная ошибка существует в процессе обработки URI-обработчиков. Проблема возникает из-за отсутствия надлежащей проверки строки, предоставленной пользователем, перед ее использованием для выполнения системного вызова. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Было ZDI-CAN-5501.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.