CVE-2010-3136 in Skype

Riassunto

di VulDB • 14/06/2026

Vulnerabilità del percorso di ricerca non attendibile in Skype 4.2.0.169 e versioni precedenti consente agli utenti locali, e potenzialmente ad attaccanti remoti, di eseguire codice arbitrario ed effettuare attacchi DLL hijacking tramite un cavallo di Troia wab32.dll situato nella stessa cartella di un file .skype.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 26/08/2010
• Divulgazione: 26/08/2010
• Moderazione: accettato
• Voce: VDB-54520
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (VulDB)
• EPSS: 0.06914
• KEV: no
• Attività: molto basso
• Settore: Government, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3136
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3136/