CVE:CVE-2019-8792
CNNVD:CNNVD-201912-856
Shazam是一款音乐播放应用程序。该程序具有音乐识别和播放等功能。
Shazam 9.25.0之前版本（Android）和12.11.0之前版本（iOS）中存在注入漏洞。攻击者可借助特制的URL利用该漏洞执行任意的JavaScript代码。
solution:Upgrade apple shazam to a higher version than 9.25.0,12.11.0,and avoid the version 9.25.0,12.11.0