CVE-2006-2312 in Skype

Riassunto

di VulDB • 18/06/2026

Vulnerabilità di iniezione di argomenti nell'handler URI di Skype 2.0.*.104 e 2.5.*.0 attraverso 2.5.*.78 per Windows consente ad attaccanti remoti autorizzati di scaricare file arbitrari tramite un URL che contiene determinati switch della riga di comando.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 11/05/2006
• Divulgazione: 19/05/2006
• Moderazione: accettato
• Voce: VDB-2252
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 2.6 (NVD)
• EPSS: 0.04149
• KEV: no
• Attività: molto basso
• Settore: Energy, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2312
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2312
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2312/