CVE-2011-1717

https://notcve.org/view.php?id=CVE-2011-1717

Skype for Android stores sensitive user data without encryption in sqlite3 databases that have weak permissions, which allows local applications to read user IDs, contacts, phone numbers, date of birth, instant message logs, and other private information. Skype para Android almacena datos sensibles del usuario sin cifrar en base de datos sqlite3 que tiene permisos débiles, lo que permite que aplicaciones lean IDs de usuario, contactos, números de teléfono, fecha de cumpleaños, logs de mensajería instantánea, y otras informaciones privadas. • http://blogs.skype.com/security/2011/04/privacy_vulnerability_in_skype.html http://www.androidpolice.com/2011/04/14/exclusive-vulnerability-in-skype-for-android-is-exposing-your-name-phone-number-chat-logs-and-a-lot-more http://www.securitytracker.com/id?1025387 http://www.theregister.co.uk/2011/04/15/skype_for_android_vulnerable • CWE-264: Permissions, Privileges, and Access Controls •