Skype URI处理 参数注入漏洞 CVE-2006-2312 CNNVD-200605-342
2.6
AV
AC
AU
C
I
A
发布：
2006-05-19
修订：
2024-02-13
Skype for Android是美国微软（Microsoft）公司的一套基于Android平台下的免费的语音通讯软件。该软件支持视频短信、语音信箱、蓝牙耳机、电话会议等功能。 Skype没有正确解析URL处理器所传送的参数。如果用户受骗访问了特制的Skype URL的话，就会将单个命名文件从一个Skype用户传送给另一个。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有17条受影响产品信息
