Shazam 输入验证错误漏洞 CVE-2019-8791 CNNVD-201912-855 CNVD-2020-03586

5.8 AV AC AU C I A
发布: 2019-12-18
修订: 2020-01-02

Shazam是一款音乐播放应用程序。该程序具有音乐识别和播放等功能。 Shazam 9.25.0之前版本(Android)和12.11.0之前版本(iOS)中URL schemes的解析存在安全漏洞。攻击者可借助特制的URL利用该漏洞将用户重定向到其他网站。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息