CVE-2008-0082 in Windows Messenger

Résumé

par VulDB • 20/06/2026

Un contrôle ActiveX (Messenger.UIAutomation.1) dans Windows Messenger 4.7 et 5.1 est marqué comme « safe-for-scripting », ce qui permet aux attaquants distants de contrôler l'application Messenger, de « changer l'état », d'obtenir des informations de contact et d'établir des connexions audio ou vidéo sans notification via des vecteurs inconnus.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/01/2008
• Divulgation: 12/08/2008
• Modérer: accepté
• Entrée: VDB-43659
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.34350
• KEV: non
• Activités: très faible
• Secteur: Hospital, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0082
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0082/