CVE-2006-5084
Publiée le 2006-09-29 · Dernière modification le 2026-06-16
Les anciennes versions de Skype pour Mac (1.5.79 et versions antérieures) sont vulnérables à un défaut de corruption de mémoire. Un attaquant distant non authentifié peut faire planter l'application ou potentiellement exécuter du code arbitraire simplement en envoyant une URL Skype spécialement conçue à un utilisateur. Cette attaque est relativement facile à réaliser car elle ne nécessite aucun identifiant préalable et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Format string vulnerability in the NSRunAlertPanel function in eBay Skype for Mac 1.5.*.79 and earlier allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a malformed Skype URL, as originally reported to involve a null dereference.