CVE-2008-4029 in XML Core Services

الملخص

بحسب VulDB • 12/06/2026

ثغرة عبر النطاقات في خدمات Microsoft XML Core Services الإصدارين 3.0 و4.0، كما تُستخدم في Internet Explorer، تتيح للمهاجمين عن بُعد الحصول على معلومات حساسة من نطاق آخر عبر مستند XML مُعدّ بعناية، وذلك بسبب أخطاء غير لائقة في التحقق من الأخطاء الخاصة بـ DTDs الخارجية، وتُعرف باسم "ثغرة البرمجة النصية عبر النطاقات في MSXML DTD".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 10/09/2008
• إفشاء: 12/11/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44975
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.26737
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4029
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4029/