Vulnérabilité · NVD

CVE-2019-0622

MEDIUM 4.6 Échelle bulletin éditeur — CVSS NVD en attente Publié le 2019-01-08

EN An elevation of privilege vulnerability exists when Skype for Andriod fails to properly handle specific authentication requests, aka "Skype for Android Elevation of Privilege Vulnerability." This affects Skype 8.35.

Vecteur d'attaque : Physique Aucun privilège requis Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

EPSS 1.97% au-dessus de la médiane percentile 78.5%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Raider Android com.skype.raider

Affecté — Corrigé — Dernière suivie — indéterminé

Configurations CPE vulnérables (1)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
microsoft	skype Android	Android	—	cpe:2.3:a:microsoft:skype:8.35:::::android::

Voir sur NVD ↗ Advisory · portal.msrc.microsoft.com