漏洞信息详情
Skype 内存破坏(指针)漏洞
- CNNVD编号：CNNVD-201110-710 <!--
- 危害等级： 中危-->
- 危害等级： 中危
- CVE编号：
- 漏洞类型： 其他
- 发布时间： 2011-10-31
- 威胁类型： 本地
- 更新时间： 2011-11-02
- 厂 商：
- 漏洞来源： Vulnerability-Lab
-
漏洞简介
基于macosx和windows平台的skype中存在一个关键指针漏洞。该漏洞位于skype搜索目录服务器的uni-code http搜索请求中的两个输入数据，本地攻击者通过一个未知的未处理软件异常(内存损坏)，导致整个skype进程崩溃，成功的利用该漏洞可能会在覆盖一台计算机上的特定内存地址时危害本地系统。
漏洞公告
目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.skype.com/
参考网址
来源:www.vulnerability-lab.com
链接:http://www.vulnerability-lab.com/get_content.php?id=180
受影响实体
暂无
补丁
暂无
还没有评论，来说两句吧...