CVE-2025-55204

Nome do Software Vulnerável e Versões Afetadas muffon versões anteriores a 2.3.0

Descrição O muffon é um cliente de streaming de música multiplataforma para desktop. Versões anteriores a 2.3.0 possuem uma vulnerabilidade de Execução Remota de Código (RCE). Um atacante pode explorar essa vulnerabilidade inserindo um link muffon:// especialmente criado em um site sob seu controle. Quando a vítima visita o site ou clica no link, o navegador aciona o manipulador de URL personalizado do Muffon, fazendo com que o aplicativo seja iniciado e processe a URL, resultando em RCE na máquina da vítima sem interação adicional.

Recomendações Atualize para a versão 2.3.0 ou posterior.