CVE-2008-0582 in Skype

Tóm tắt

Bởi VulDB • 15/07/2026

Lỗ hổng kịch bản xuyên vùng trong điều khiển web Internet Explorer của Skype 3.1 đến 3.6.0.244 trên Windows cho phép kẻ tấn công từ xa tiêm mã lệnh web hoặc HTML tùy ý vào Vùng Máy Cục bộ thông qua trường Tên đầy đủ của người xem xét một mục nhập mặt hàng kinh doanh, có thể truy cập được qua (1) hộp thoại SkypeFind và (2) URI skype:?skypefind dành cho trình xử lý URI skype:.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 04/02/2008
• Tiết lộ: 04/02/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-40844
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01207
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0582
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0582
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0582/