Microsoft Skype for Andriod 权限许可和访问控制问题漏洞

漏洞信息详情

Microsoft Skype for Andriod是美国微软（Microsoft）公司的一套基于Android平台的即时通讯软件。该软件支持视频聊天、多人聊天和文件传送等功能。

Microsoft Skype for Andriod 8.35版本中存在提权漏洞，该漏洞源于程序未能正确处理身份验证的请求。本地攻击者可利用该漏洞绕过Android的锁屏并访问用户的个人信息。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-0622

来源:BID

链接:https://www.securityfocus.com/bid/106465

来源:CONFIRM

链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0622

来源:BID

链接:http://www.securityfocus.com/bid/106465

暂无