Описание
Множественные уязвимости программы мгновенного обмена сообщениями Skype связаны с недостатками разграничения доступа. Эксплуатация уязвимостей может позволить нарушителю, действующему локально, выполнить произвольный код с помощью троянских программ и файлов msi.dll, dpapi.dll или cryptui.dll, расположенных в текущей рабочей директории
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
- BID
EPSS
7.2 High
CVSS2
Связанные уязвимости
Multiple untrusted search path vulnerabilities in Microsoft Skype allow local users to execute arbitrary code and conduct DLL hijacking attacks via a Trojan horse (1) msi.dll, (2) dpapi.dll, or (3) cryptui.dll that is located in the current working directory.
Multiple untrusted search path vulnerabilities in Microsoft Skype allow local users to execute arbitrary code and conduct DLL hijacking attacks via a Trojan horse (1) msi.dll, (2) dpapi.dll, or (3) cryptui.dll that is located in the current working directory.
EPSS
7.2 High
CVSS2