Vulnerabilidad en Vulnerabilidad de lista negra incompleta en Skype 3.6.0.248 y versiones anteriores a 3.8.0.139. (CVE-2008-1805)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
06/06/2008
Última modificación:
09/04/2025
Descripción
Vulnerabilidad de lista negra incompleta en Skype 3.6.0.248 y otras versiones anteriores a 3.8.0.139; permite a atacantes remotos con la ayuda del usuario evitar los diálogos de aviso y posibilita la ejecución de código de su elección a través de un archivo: URI que finaliza en una extensión ejecutable que no está incluida en la lista negra.
Impacto
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:skype_technologies:skype:*:*:*:*:*:*:*:* | 3.8.0.115 (incluyendo) | |
| cpe:2.3:a:skype_technologies:skype:3.0.0.106:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:skype_technologies:skype:3.0.0.123:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:skype_technologies:skype:3.0.0.137:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:skype_technologies:skype:3.0.0.154:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:skype_technologies:skype:3.0.0.190:*:*:*:*:*:*:* | ||
| cpe:2.3:a:skype_technologies:skype:3.0.0.198:*:*:*:*:*:*:* | ||
| cpe:2.3:a:skype_technologies:skype:3.0.0.205:*:*:*:*:*:*:* | ||
| cpe:2.3:a:skype_technologies:skype:3.0.0.209:*:*:*:*:*:*:* | ||
| cpe:2.3:a:skype_technologies:skype:3.0.0.214:*:*:*:*:*:*:* | ||
| cpe:2.3:a:skype_technologies:skype:3.0.0.216:*:*:*:*:*:*:* | ||
| cpe:2.3:a:skype_technologies:skype:3.0.0.217:*:*:*:*:*:*:* | ||
| cpe:2.3:a:skype_technologies:skype:3.0.0.218:*:*:*:*:*:*:* | ||
| cpe:2.3:a:skype_technologies:skype:3.1.0.112:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:skype_technologies:skype:3.1.0.134:beta:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=711
- http://secunia.com/advisories/30547
- http://www.securityfocus.com/bid/29553
- http://www.securitytracker.com/id?1020201=
- http://www.skype.com/security/skype-sb-2008-003.html
- http://www.vupen.com/english/advisories/2008/1749/references
- http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=711
- http://secunia.com/advisories/30547
- http://www.securityfocus.com/bid/29553
- http://www.securitytracker.com/id?1020201=
- http://www.skype.com/security/skype-sb-2008-003.html
- http://www.vupen.com/english/advisories/2008/1749/references