Skype skype4comのURIハンドラーのリモートヒープ破損（認証情報なしの確認）

Language:

リモートのSkypeクライアントはバッファオーバーフローの脆弱性の影響を受けます

リモートホストにインストールされているSkypeのバージョンは、skype4com uriハンドラーのヒープオーバーフロー攻撃に脆弱です。

この脆弱性を悪用するには、リモート攻撃者は、影響を受けるホストのユーザーを誘導して、特別に細工されたSkype URLをクリックさせる必要があります。

Skypeリリース3.6.0.216にアップグレードしてください

深刻度: High

ID: 29250

ファイル名: skype_uri_overflow.nasl

バージョン: 1.17

タイプ: remote

エージェント: windows

ファミリー: Windows

公開日: 2007/12/7

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 5.8

リスクファクター: High

基本値: 9.3

現状値: 6.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CPE: cpe:/a:skype:skype

必要な KB アイテム: Services/skype

エクスプロイトの容易さ: No known exploits are available

CVE: CVE-2007-5989

BID: 26748

CWE: 119