Skype for iPhone URL telefonszám kezelő sérülékenység


2010. november 10. 08:27

CH azonosító

CH-3917

Angol cím

Skype for iPhone URL Handler Dial Number Weakness

Felfedezés dátuma

2010.11.09.

Súlyosság

Alacsony

Érintett rendszerek

Skype
Skype Technologies

Érintett verziók

Skype for iPhone 2.x

Összefoglaló

A Skype for iPhone olyan sérülékenységét jelentették, amelyet kihasználva a támadók bizonyos műveleteket hajthatnak végre a felhasználó hozzájárulása nélkül.

Leírás

A sérülékenységet a “skype://” URL-ben lévő telefonszámok hívása előtti megerősítés hiánya okozza. Ezt kihasználva tetszőleges telefonszámot lehet tárcsázni, pl. amikor a felhasználó meglátogat egy speciálisan megszerkesztett weboldalt.

A sérülékenységet a Skype for iPhone 2.1.2. verziójában jelentették. Más verziók is érintettek lehetnek.

Megoldás

Ne látogasson nem megbízható weboldalakat és ne kövessen ilyen hivatkozásokat (linkeket) se

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.dhanjani.com
in-apples-ios.html
SECUNIA 41546

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége
CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége
CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »