CVSS: 8.8EPSS: 11%CPEs: 2EXPL: 0CVE-2018-8311
https://notcve.org/view.php?id=CVE-2018-8311
A remote code execution vulnerability exists when Skype for Business and Microsoft Lync clients fail to properly sanitize specially crafted content, aka "Remote Code Execution Vulnerability in Skype For Business and Lync." This affects Skype, Microsoft Lync. Existe una vulnerabilidad de ejecución remota de código cuando los clientes Skype for Business y Microsoft Lync no sanean correctamente el contenido especialmente manipulado. Esto también se conoce como "Remote Code Execution Vulnerability in Skype For Business and Lync". Esto afecta a Skype y Microsoft Lync. • http://www.securityfocus.com/bid/104624 http://www.securitytracker.com/id/1041259 http://www.securitytracker.com/id/1041260 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8311 • CWE-20: Improper Input Validation •
CVSS: 7.8EPSS: 38%CPEs: 2EXPL: 0CVE-2018-0594
https://notcve.org/view.php?id=CVE-2018-0594
Untrusted search path vulnerability in Skype for Windows allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory. Vulnerabilidad de ruta de búsqueda no fiable en Skype para Windows permite a los atacantes conseguir privilegios utilizando un archivo DLL troyano en un directorio no especificado. • http://jvn.jp/en/jp/JVN91151862/index.html http://www.securityfocus.com/bid/104563 https://blogs.technet.microsoft.com/srd/2018/04/04/triaging-a-dll-planting-vulnerability • CWE-426: Untrusted Search Path •
CVSS: 7.8EPSS: 38%CPEs: 2EXPL: 0CVE-2018-0595
https://notcve.org/view.php?id=CVE-2018-0595
Untrusted search path vulnerability in the installer of Skype for Windows allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory. Vulnerabilidad de ruta de búsqueda no fiable en el instalador de Skype para Windows permite a los atacantes conseguir privilegios utilizando un archivo DLL troyano en un directorio no especificado. • http://jvn.jp/en/jp/JVN91151862/index.html http://www.securityfocus.com/bid/104563 https://blogs.technet.microsoft.com/srd/2018/04/04/triaging-a-dll-planting-vulnerability • CWE-426: Untrusted Search Path •
CVSS: 9.3EPSS: 0%CPEs: 2EXPL: 0CVE-2017-11786
https://notcve.org/view.php?id=CVE-2017-11786
Skype for Business in Microsoft Lync 2013 SP1 and Skype for Business 2016 allows an attacker to steal an authentication hash that can be reused elsewhere, due to how Skype for Business handles authentication requests, aka "Skype for Business Elevation of Privilege Vulnerability." Skype for Business en Microsoft Lync 2013 SP1 y Skype for Business 2016 permiten que un atacante robe un hash de autenticación que puede reutilizarse en otro sitio, debido a la forma en la que Skype for Business gestiona las peticiones de autenticación, lo que también se conoce como "Skype for Business Elevation of Privilege Vulnerability". • http://www.securityfocus.com/bid/101156 http://www.securitytracker.com/id/1039530 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11786 • CWE-294: Authentication Bypass by Capture-replay •
CVSS: 7.6EPSS: 9%CPEs: 13EXPL: 0CVE-2017-8696
https://notcve.org/view.php?id=CVE-2017-8696
Windows Uniscribe in Microsoft Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Office 2007 SP3; Office 2010 SP2; Word Viewer; Office for Mac 2011 and 2016; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Lync 2010 Attendee; and Live Meeting 2007 Add-in and Console allows an attacker to execute code remotely via a specially crafted website or a specially crafted document or email attachment, aka "Microsoft Graphics Component Remote Code Execution." El componente Uniscribe de Windows en Microsoft Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Office 2007 SP3; Office 2010 SP2; Word Viewer; Office for Mac 2011 y 2016; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Lync 2010 Attendee y Live Meeting 2007 Add-in y Console permite que un atacante ejecute código remotamente mediante una página web, un documento o archivo de correo adjunto especialmente manipulados. Esto también se conoce como "Microsoft Graphics Component Remote Code Execution". • http://www.securityfocus.com/bid/100780 http://www.securitytracker.com/id/1039344 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8696 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •