Podatności Skype for Business

Zewnętrzna kontrola nazwy pliku lub ścieżki w Skype for Business umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Nieprawidłowa weryfikacja podpisu kryptograficznego w Skype for Business umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sąsiedniej sieci.

Podatność typu cross-site scripting (XSS) w Skype for Business pozwala nieautoryzowanemu atakującemu na przeprowadzenie spoofingu w sieci.

Podatność polegająca na odczycie poza zakresem (out-of-bounds read) w Skype for Business pozwala autoryzowanemu atakującemu na odmowę usługi w sieci.

Niedomiar liczby całkowitej (wrap lub wraparound) w Skype for Business umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu denial of service w sieci.

Podatność polegająca na generowaniu komunikatów błędów zawierających wrażliwe informacje w Skype for Business pozwala nieautoryzowanemu atakującemu na ujawnienie informacji w sieci.

Użycie uwierzytelniania po stronie klienta w Skype for Business umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.

Podatność typu Server-Side Request Forgery (SSRF) w Skype for Business umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.

Podatność polegająca na wyłuskaniu wskaźnika null (null pointer dereference) w Skype for Business pozwala autoryzowanemu atakującemu na odmowę usługi w sieci.

Podatność typu cross-site scripting (XSS) w Skype for Business pozwala nieautoryzowanemu atakującemu na przeprowadzenie spoofingu w sieci.

Podatność w Skype for Business umożliwia ujawnienie informacji.