VDB-4142 · OSVDB 65974

Skype Client 2.8 på Mac Chat Unicode okänd sårbarhet

CVSS Meta Temp poängNuvarande exploateringspris (≈)CTI intressepoäng
5.1$0-$5k0.00

En problematiskt svag punkt upptäcktes i Skype Client 2.8 på Mac (Unified Communication Software). Som påverkar en okänd funktion av komponenten Chat Unicode Handler.

Felet upptäcktes på 09/05/2010. Den svaga punkten är publicerad 21/06/2010 av Marc Ruef av scip AG (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på scip.ch. Attacken på nätet kan. Det finns inga tekniska detaljer, men en exploit känd.

före och inte efter det att Advisory har en exploit publicerats. Den exploit kan laddas ner från developer.skype.com. Han deklarerade proof-of-concept. Minst 43 dagar var den svaga punkten som 0-day.

Genom att installera en lapp, kan problemet lösas. Plåstret kan laddas ner från skype.com. Problemet kan elimineras genom användning av en alternativ produkt (). Som bläst anvädning av en alternativ produkt åtgärder rekommenderas.

Produktinfo

Typ

Säljare

namn

Version

Licens

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 5.4
VulDB Meta Temp poäng: 5.1

VulDB Baspoäng: 5.4
VulDB Temp Betyg: 5.1
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitetAutentiseringSekretessIntegritetTillgänglighet
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

Utnyttjarinfo

Klass: Okänd
CWE: Okänd
ATT&CK: Okänd

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Tillgång: Offentlig
Status: Proof-of-Concept
Ladda ner: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Daylåsa upplåsa upplåsa upplåsa upp
I daglåsa upplåsa upplåsa upplåsa upp

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: Alternative
Status: 🔍

0-dagars tid: 🔍

Lappa: skype.com

Tidslinjeinfo

09/05/2010 🔍
10/05/2010 +1 dagar 🔍
21/06/2010 +42 dagar 🔍
21/06/2010 +0 dagar 🔍
02/07/2010 +10 dagar 🔍
08/10/2018 +3020 dagar 🔍

Källorinfo

Rådgivande: scip.ch
Forskare: Marc Ruef
Organisation: scip AG
Status: Inte definierad
OSVDB: 65974 - Skype for Mac OS X Chat Unicode Handling Remote DoS

scip Labs: https://www.scip.ch/en/?labs.20161013
Övrigt: 🔍

Inträdeinfo

Skapad: 21/06/2010 17:28
Uppdaterad: 08/10/2018 14:55
Ändringar: 21/06/2010 17:28 (60), 08/10/2018 14:55 (1)
Komplett: 🔍

Diskussion

Inga kommentarer än. språk: sv + en.

Logga in för att kommentera.

Want to stay up to date on a daily basis?

Enable the mail alert feature now!