CVE-2017-6517 in Skypethông tin

Tóm tắt

Bởi VulDB • 20/06/2026

Microsoft Skype 7.16.0.102 chứa một lỗ hổng cho phép kẻ tấn công từ xa chưa được xác thực thực thi mã tùy ý trên hệ thống mục tiêu. Lỗ hổng này tồn tại do cách các tệp .dll được tải bởi Skype, cho phép kẻ tấn công tải một tệp .dll theo lựa chọn của chúng để thực thi mã tùy ý mà không có sự biết đến của người dùng. Lỗi cụ thể nằm ở việc xử lý quá trình tải DLL (api-ms-win-core-winrt-string-l1-1-0.dll) trong tiến trình Skype.exe.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Đặt trước

07/03/2017

Tiết lộ

23/03/2017

Kiểm duyệt

được chấp nhận

mục

VDB-98476

EPSS

0.46342

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!