CVE-2008-0583 in Skype

الملخص

بحسب VulDB • 02/06/2026

ثغرة في البرمجة عبر النطاقات (Cross-zone scripting) في عنصر تحكم الويب الخاص بـ Internet Explorer الموجود في Skype 3.6.0.244، والإصدارات السابقة من السلسلتين 3.5.x و 3.6.x، على نظام Windows، تتيح لمهاجمين عن بعد بمساعدة المستخدم حقن نصوص ويب عشوائية أو عناصر HTML في "منطقة الأجهزة المحلية" (Local Machine Zone) عبر حقل "الوصف" (Description) وحقول بيانات وصفية أخرى غير محددة في فيلم من Metacafe تم تقديمه بواسطة Metacafe Pro إلى معرض الفيديو في Skype، ويمكن الوصول إليها من خلال البحث داخل مربع الحوار (1) "إضافة فيديو إلى الدردشة" أو (2) "إضافة فيديو إلى المزاج"، وهي متجه مختلف عن CVE-2008-0454.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 04/02/2008
• إفشاء: 04/02/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-40845
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02063
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0583
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0583/