Skype for Android信息泄露漏洞 CVE-2011-1717 CNNVD-201104-182

2.1 AV AC AU C I A
发布: 2011-04-18
修订: 2011-05-11

Skype for Android是美国微软(Microsoft)公司的一套基于Android平台下的免费的语音通讯软件。该软件支持视频短信、语音信箱、蓝牙耳机、电话会议等功能。 Skype for Android在sqlite3数据库中存储了未加密的敏感用户数据,该数据库具有弱权限。本地应用程序可以利用该漏洞读取用户ID,联系人,电话号码,出生日期,即使通信日志,以及其他私人信息。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息