CVE-2019-8791

मध्यमप्रकाशित

प्रकाशित: 18 दिस॰ 2019
अद्यतन: 4 अग॰ 2024
सीएनए असाइन करना: apple
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

6.1/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

1.1%

कम · अगले 30 दिन

प्रतिशत: 64.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

URL स्कीमों के पार्सिंग में एक समस्या मौजूद थी। इस समस्या का समाधान बेहतर URL सत्यापन के साथ किया गया। यह समस्या Shazam Android App संस्करण 9.25.0 और Shazam iOS App संस्करण 12.11.0 में ठीक की गई है। दुर्भावनापूर्ण रूप से तैयार किए गए URL को संसाधित करने से open redirect हो सकता है।

स्रोत

Shazam-CVE-2019-8791-CVE-2019-8792PoC
CVE-2019-8791 और CVE-2019-8792 के लिए PoC

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।