تسمح ثغرة تنسيق سلسلة (Format String) في دالة NSRunAlertPanel في تطبيق eBay Skype لنظام ماك الإصدار 1.5.*.79 والإصدارات الأقدم للمهاجمين عن بُعد بالتسبب في...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
تسمح ثغرة تنسيق سلسلة (Format String) في دالة NSRunAlertPanel في تطبيق eBay Skype لنظام ماك الإصدار 1.5.*.79 والإصدارات الأقدم للمهاجمين عن بُعد بالتسبب في رفض الخدمة (تعطل التطبيق) وربما تنفيذ كود اعتباطي عبر عنوان Skype URL تالف، كما ورد في التقرير الأصلي أنه يتضمن إلغاء مرجعية فارغة (null dereference).
Tom Ferris · osx · 26/09/2006
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.