Skype 内存破坏(指针)漏洞

漏洞信息详情

Skype 内存破坏(指针)漏洞

• CNNVD编号：CNNVD-201110-710
• 危害等级： 中危
  
  
• CVE编号：
  
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2011-10-31
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2011-11-02
  
• 厂        商：
• 漏洞来源：
  Vulnerability-Lab

基于macosx和windows平台的skype中存在一个关键指针漏洞。该漏洞位于skype搜索目录服务器的uni-code http搜索请求中的两个输入数据，本地攻击者通过一个未知的未处理软件异常(内存损坏)，导致整个skype进程崩溃，成功的利用该漏洞可能会在覆盖一台计算机上的特定内存地址时危害本地系统。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.skype.com/

来源:www.vulnerability-lab.com

链接:http://www.vulnerability-lab.com/get_content.php?id=180