muffonはデスクトップ向けのクロスプラットフォーム音楽ストリーミングクライアントです。バージョン2.3.0より前のバージョンには、ワンクリックリモートコード実行（RCE）の脆弱性が存在します。攻撃者はこの問題を悪用して、自身が管理する任意のウェブサイトに特別に細工された`muffon://`リンクを埋め込むことが可能です。被害者がそのサイトを訪問するかリンクをクリックすると、ブラウザがMuffonのカスタムURLハンドラーを起動し、アプリケーションがURLを処理します。これにより、被害者のマシン上で追加の操作を行うことなくRCEが発生します。バージョン2.3.0でこの問題は修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。