CVE-2019-8791
كانت هناك مشكلة في تحليل مخططات عناوين URL. تمت معالجة هذه المشكلة من خلال تحسين التحقق من عناوين URL. تم إصلاح هذه المشكلة في تطبيق Shazam لنظام Android...
- تم النشر
- 18/12/2019
- محدث
- 04/08/2024
- تخصيص CNA
- apple
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 64.2%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
كانت هناك مشكلة في تحليل مخططات عناوين URL. تمت معالجة هذه المشكلة من خلال تحسين التحقق من عناوين URL. تم إصلاح هذه المشكلة في تطبيق Shazam لنظام Android الإصدار 9.25.0، وتطبيق Shazam لنظام iOS الإصدار 12.11.0. قد تؤدي معالجة عنوان URL مُصمم بشكل ضار إلى إعادة توجيه مفتوحة.
المصادر
1إثبات المفهوم لـ CVE-2019-8791 و CVE-2019-8792
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.