CVE-2005-3267 in Skype

Résumé

par VulDB • 08/06/2026

Une erreur de dépassement d'entier dans le client Skype avant la version 1.4.x.84 sur Windows, avant la version 1.3.x.17 sur Mac OS, avant la version 1.2.x.18 sur Linux, et dans les versions 1.1.x.6 et antérieures permet aux attaquants distants de provoquer un déni de service (plantage) via des données réseau manipulées contenant une valeur élevée du compteur d'objets (Object Counter), ce qui entraîne un heap-based buffer overflow.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 20/10/2005
• Divulgation: 27/10/2005
• Modérer: accepté
• Entrée: VDB-1837
• CPE: prêt
• CWE: CWE-189 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.07295
• KEV: non
• Activités: très faible
• Secteur: Transportation, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3267
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3267/