LOW🇬🇧 English

CVE-2006-2312

CVSS 2.6v2.0pub. 2006-05-19upd. 2026-04-16

Luka argument injection w obsłudze URI w Skype 2.0.*.104 i 2.5.*.0 do 2.5.*.78 na Windows umożliwia autoryzowanym atakującym pobranie dowolnych plików za pośrednictwem URL zawierającego określone przełączniki wiersza poleceń.

▸ Pokaż oryginał (EN)

Argument injection vulnerability in the URI handler in Skype 2.0.*.104 and 2.5.*.0 through 2.5.*.78 for Windows allows remote authorized attackers to download arbitrary files via a URL that contains certain command-line switches.

CVSS Vector
AV:N/AC:H/Au:N/C:P/I:N/A:N

  • Microsoft Windows

    OS
    Microsoft
    wszystkie wersje

  • Skype

    APP
    Skype
    < 2.0.0.1052.5.0.0 – 2.5.0.79 (bez)
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2026-8398CRITICAL9.3⚠ KEVPL ✓ten sam produkt

Atak na łańcuch dostaw DAEMON Tools Lite — trojanizacja instalatorów

CVE-2025-10585CRITICAL9.8⚠ KEVPL ✓ten sam produkt

Type confusion w V8 (Google Chrome) — zdalne uszkodzenie sterty

CVE-2025-34028CRITICAL9.3⚠ KEVPL ✓ten sam produkt

Commvault Command Center – nieuwierzytelniony RCE przez path traversal w ZIP

CVE-2024-7262CRITICAL9.3⚠ KEVPL ✓ten sam produkt

Path Traversal w Kingsoft WPS Office — ładowanie dowolnej biblioteki Windows

CVE-2024-4577CRITICAL9.8⚠ KEVPL ✓ten sam produkt

PHP CGI argument injection – RCE na Windows przez mechanizm Best-Fit