Skype for iPhone URL telefonszám kezelő sérülékenység

2010. november 10. 08:27

CH azonosító

CH-3917

Angol cím

Skype for iPhone URL Handler Dial Number Weakness

Felfedezés dátuma

2010.11.09.

Súlyosság

Alacsony

Érintett rendszerek

Skype
Skype Technologies

Érintett verziók

Skype for iPhone 2.x

Összefoglaló

A Skype for iPhone olyan sérülékenységét jelentették, amelyet kihasználva a támadók bizonyos műveleteket hajthatnak végre a felhasználó hozzájárulása nélkül.

Leírás

A sérülékenységet a “skype://” URL-ben lévő telefonszámok hívása előtti megerősítés hiánya okozza. Ezt kihasználva tetszőleges telefonszámot lehet tárcsázni, pl. amikor a felhasználó meglátogat egy speciálisan megszerkesztett weboldalt.

A sérülékenységet a Skype for iPhone 2.1.2. verziójában jelentették. Más verziók is érintettek lehetnek.

Hivatkozások

Egyéb referencia: www.dhanjani.com
in-apples-ios.html
SECUNIA 41546

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

Skype for iPhone URL telefonszám kezelő sérülékenység