CVE-2019-8792
عاليتم النشر
تمت معالجة مشكلة حقن من خلال تحسين التحقق. تم إصلاح هذه المشكلة في تطبيق Shazam لنظام Android الإصدار 9.25.0، وتطبيق Shazam لنظام iOS الإصدار 12.11.0. قد...
- تم النشر
- 18/12/2019
- محدث
- 04/08/2024
- تخصيص CNA
- apple
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
8.8/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H1.9%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 78.8%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تمت معالجة مشكلة حقن من خلال تحسين التحقق. تم إصلاح هذه المشكلة في تطبيق Shazam لنظام Android الإصدار 9.25.0، وتطبيق Shazam لنظام iOS الإصدار 12.11.0. قد تؤدي معالجة عنوان URL مُصمَّم بشكل ضار إلى تنفيذ كود جافاسكربت عشوائي.
المصادر
1إثبات المفهوم لـ CVE-2019-8791 و CVE-2019-8792
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.