CVE-2008-2499 in Lotus Sametime

الملخص

بحسب VulDB • 05/07/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في مخدم خدمات المجتمع (Community Services Multiplexer)، المعروف أيضًا بـ MUX أو StMux.exe، ضمن IBM Lotus Sametime الإصدار 7.5.1 CF1 والإصدارات الأقدم، بالإضافة إلى السلسلة 8.x قبل الإصدار 8.0.1، تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر عنوان URL مُعدّ بعناية (crafted URL).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 29/05/2008
• إفشاء: 29/05/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-42573
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.77466
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2499
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2499/