CVE-2017-6517 in Skype
सारांश
द्वारा VulDB • 20/06/2026
Microsoft Skype 7.16.0.102 में एक कमजोरी है जो प्रमाणीकृत न होने वाले, दूरस्थ आक्रामक को लक्षित सिस्टम पर मनमाना कोड चलाने की अनुमति दे सकती है। यह कमजोरी Skype द्वारा .dll फ़ाइलों के लोड किए जाने के तरीके के कारण मौजूद है। इससे एक आक्रामक अपने चुने हुए .dll को लोड कर सकता है जो उपयोगकर्ता की जानकारी के बिना मनमाना कोड चला सकता है। विशिष्ट दोष Skype.exe प्रक्रिया द्वारा DLL (api-ms-win-core-winrt-string-l1-1-0.dll) लोडिंग के हैंडलिंग में मौजूद है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.