Vulnerabilidad en Skype (CVE-2011-1717)

Gravedad CVSS v2.0:

BAJA

Tipo:

CWE-264 Permisos, privilegios y/o control de acceso

Fecha de publicación:

18/04/2011

Última modificación:

11/04/2025

Descripción

Skype para Android almacena datos sensibles del usuario sin cifrar en base de datos sqlite3 que tiene permisos débiles, lo que permite que aplicaciones lean IDs de usuario, contactos, números de teléfono, fecha de cumpleaños, logs de mensajería instantánea, y otras informaciones privadas.

Impacto

Vector 2.0

AV:L/AC:L/Au:N/C:P/I:N/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 2.10 BAJA
Vector: AV:L/AC:L/Au:N/C:P/I:N/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno