Перейти к содержимому
Noroxi
CVE-2005-3265· NVD / CVE Program· CNA mitre

Buffer overflow in Skype for Windows 1.1.x.0 through 1.4.x.83 allows remote attackers to execute arbitrary code via (1) callto:// and (2) sk

Buffer overflow in Skype for Windows 1.1.x.0 through 1.4.x.83 allows remote attackers to execute arbitrary code via (1) callto:// and (2) skype:// links, or (3) a non-standard VCARD, possibly due to an underlying error in the SysUtils.WideFmtStr Delphi routine.

КритическаяCVSS 9.3 · v2.0—Эксплойта нет Исправление не зафиксировано
Опубликовано
27 окт. 2005 г.
Обновлено
16 июн. 2026 г.
EPSS
5,9 % · 93-й процентиль
Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

39

Наблюдать

Пока низкий приоритет.

CVSS
37 / 40 · 9.3 / 10
CISA KEV
0 / 30 · Нет в списке
EPSS
2 / 30 · 5,9 %

Затронутые системы

ВендорПродукт
skype technologiesskype

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

  • skype technologies skype1.1.0.61
  • skype technologies skype1.1.0.73
  • skype technologies skype1.1.0.79
  • skype technologies skype1.2.0.0
  • skype technologies skype1.2.0.37
  • skype technologies skype1.2.0.41
  • skype technologies skype1.2.0.46
  • skype technologies skype1.3.0.45
  • skype technologies skype1.3.0.48
  • skype technologies skype1.3.0.51
  • skype technologies skype1.3.0.54
  • skype technologies skype1.3.0.55
  • skype technologies skype1.3.0.57
  • skype technologies skype1.3.0.60
  • skype technologies skype1.3.0.66
  • skype technologies skype1.4.0.71
  • skype technologies skype1.4.0.78
  • skype technologies skype1.4.0.83

Тот же продукт

skype technologies: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

  • CVE-2005-3267Integer overflow in Skype client before 1.4.x.84 on Windows, before 1.3.x.17 on Mac OS, before 1.2.x.18 on Linux, and 1.1.x.6 and earlier al
    42В плане
  • CVE-2004-1114Buffer overflow in the handling of command line arguments in Skype 1.0.x.94 through 1.0.x.98 allows remote attackers to execute arbitrary co
    39Наблюдать
  • CVE-2008-2545Skype 3.6.0.248, and other versions before 3.8.0.139, uses a case-sensitive comparison when checking for dangerous extensions, which allows
    38Наблюдать
  • CVE-2008-1805Incomplete blacklist vulnerability in Skype 3.6.0.248, and other versions before 3.8.0.139, allows user-assisted remote attackers to bypass
    38Наблюдать
  • CVE-2006-5084Format string vulnerability in the NSRunAlertPanel function in eBay Skype for Mac 1.5.*.79 and earlier allows remote attackers to cause a de
    35Наблюдать
  • CVE-2007-5989Unspecified vulnerability in the skype4com URI handler in Skype before 3.6 GOLD allows remote attackers to execute arbitrary code via "short
    28Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

    В случае успеха

    Конфиденциальность
    C · данные могут быть прочитаны
    Целостность
    C · данные или конфигурация могут быть изменены
    Доступность
    C · работа сервиса может быть нарушена
    Сложность атаки
    M
    Влияние на конфиденциальность
    C
    Влияние на целостность
    C
    Влияние на доступность
    C

    Класс уязвимости (CWE)

    CWE-119 · Improper Restriction of Operations within the Bounds of a Memory Buffer

    Вектор CVSS

    AV:N/AC:M/Au:N/C:C/I:C/A:C

    nvd-primary

    Контекст атаки

    Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

    Техники ATT&CK

    —

    Анализ Noroxi

    Анализа Noroxi для этой записи пока нет

    Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

    Мы используем этот продукт, нужна помощь

    Журнал изменений

    Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.

    Источники

    Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

    Все записи