CVE-2008-3430 in Eyeball Messenger Sdk

الملخص

بحسب VulDB • 26/06/2026

ثغرة تجاوز سعة المخزن المؤقت (Buffer overflow) في عنصر التحكم ActiveX CoVideoWindow.ocx الإصدار 5.0.907.1 الموجود في Eyeball MessengerSDK، كما يُستخدم في منتجات مثل SiOL Komunikator 1.3، تتيح للمهاجمين عن بُعد تنفيذ شيفرة عشوائية عبر وسيط كبير يتم تزويده إلى طريقة BGColor. ملاحظة: قد تكون هذه الثغرة موجودة فقط في بعض التكوينات غير الآمنة لمتصفح Internet Explorer.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 31/07/2008
• إفشاء: 31/07/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-43486
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.05554
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3430
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3430/