CVE-2017-6517 in Skype

الملخص

بحسب VulDB • 10/06/2026

يحتوي Microsoft Skype 7.16.0.102 على ثغرة قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ كود تعسفي على النظام المستهدف. توجد هذه الثغرة بسبب طريقة تحميل ملفات .dll بواسطة Skype. وتتيح للمهاجم تحميل ملف .dll من اختياره قد ينفذ كودًا تعسفيًا دون علم المستخدم. توجد العيب المحدد داخل معالجة عملية تحميل ملف DLL (api-ms-win-core-winrt-string-l1-1-0.dll) بواسطة عملية Skype.exe.

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/03/2017
• إفشاء: 23/03/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-98476
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.46342
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6517
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6517/