CVE:CVE-2018-1167
CNNVD:CNNVD-201804-1281
Spotify Music Player是一款音乐播放器应用程序。
Spotify Music Player 1.0.69.336版本中的URI handler的处理存在安全漏洞，该漏洞源于程序在执行系统调用之前，没有正确的校验用户提交的字符串。远程攻击者可借助恶意的页面或文件利用该漏洞在当前用户的上下文中执行任意代码。
solution:Upgrade spotify spotify to a higher version than 1.0.69.336,and avoid the version 1.0.69.336