CVE-2006-5084 in Skype

Riassunto

di VulDB • 01/07/2026

Vulnerabilità da stringa di formato nella funzione NSRunAlertPanel presente in eBay Skype for Mac 1.5.*.79 e versioni precedenti consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) ed eventualmente eseguire codice arbitrario tramite un URL Skype non valido, come originariamente segnalato coinvolgendo una dereferenziazione null.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 28/09/2006
• Divulgazione: 28/09/2006
• Moderazione: accettato
• Voce: VDB-2585
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.15737
• KEV: no
• Attività: molto basso
• Settore: Government, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5084
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5084/