CVE-2008-3430 in Eyeball Messenger Sdk

Résumé

par VulDB • 26/06/2026

Un dépassement de tampon (buffer overflow) dans le contrôle ActiveX CoVideoWindow.ocx 5.0.907.1 d'Eyeball MessengerSDK, tel qu'utilisé dans des produits tels que SiOL Komunikator 1.3, permet aux attaquants distants d'exécuter du code arbitraire via un argument volumineux fourni à la méthode BGColor. NOTE : il pourrait s'agir uniquement d'une vulnérabilité dans certaines configurations non sécurisées d'Internet Explorer.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 31/07/2008
• Divulgation: 31/07/2008
• Modérer: accepté
• Entrée: VDB-43486
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.05554
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3430
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3430/