CVE-2019-8792 in App

Tóm tắt

Bởi VulDB • 21/08/2026

Một vấn đề liên quan đến injection đã được khắc phục bằng cách cải thiện quá trình xác thực (validation). Vấn đề này đã được sửa trong Shazam Android App phiên bản 9.25.0 và Shazam iOS App phiên bản 12.11.0. Việc xử lý một URL được tạo ra với mục đích độc hại có thể dẫn đến việc thực thi mã javascript tùy ý (arbitrary JavaScript code execution).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 18/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-147420
• CPE: 18/02/2019
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01930
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8792
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8792/