CVE-2008-0583 (CNNVD-200802-030)

MEDIUM
中文标题:
Skype skype4com URI处理器远程堆溢出漏洞
英文标题:
Cross-zone scripting vulnerability in the Internet Explorer web control in Skype 3.6.0.244, and earl...
CVSS分数: 4.3
发布时间: 2008-02-05 02:00:00
漏洞类型: 代码注入
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v3
漏洞描述
中文描述:

Skype for Android是美国微软（Microsoft）公司的一套基于Android平台下的免费的语音通讯软件。该软件支持视频短信、语音信箱、蓝牙耳机、电话会议等功能。 Skype 2.1 至 3.6.0.244以及之前的3.5.x 和 3.6.x，在窗口中允许用户辅助远程攻击者通过：从Metacafe Pro提交到Skype的视频库的一部Metacafe电影的描述和其他未具体说明的元素数据，访问一个包含(1)"添加视频聊天"或(2)"添加视频到心情"对话框，在本地计算机区域注入任意的web脚本或HTML。 与CVE-2008-0454的向量不同。

英文描述:

Cross-zone scripting vulnerability in the Internet Explorer web control in Skype 3.6.0.244, and earlier 3.5.x and 3.6.x versions, on Windows allows user-assisted remote attackers to inject arbitrary web script or HTML in the Local Machine Zone via the Description and unspecified other metadata fields of a Metacafe movie submitted by Metacafe Pro to the Skype video gallery, accessible through a search within the (1) "Add video to chat" or (2) "Add video to mood" dialog, a different vector than CVE-2008-0454.

CWE类型:
CWE-94
标签:
（暂无数据）
受影响产品
厂商 产品 版本 版本范围 平台 CPE
skype_technologies skype 3.5 - - cpe:2.3:a:skype_technologies:skype:3.5:*:*:*:*:*:*:*
skype_technologies skype 3.6 - - cpe:2.3:a:skype_technologies:skype:3.6:*:*:*:*:*:*:*
skype_technologies skype 3.6.216 - - cpe:2.3:a:skype_technologies:skype:3.6.216:*:*:*:*:*:*:*
skype_technologies skype 3.6.244 - - cpe:2.3:a:skype_technologies:skype:3.6.244:*:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
skype-addvideotochat-code-execution(39754) vdb-entry
cve.org
访问
无标题 x_refsource_MISC
cve.org
访问
27338 vdb-entry
cve.org
访问
VU#794236 third-party-advisory
cve.org
访问
无标题 x_refsource_MISC
cve.org
访问
CVSS评分详情
4.3
MEDIUM
CVSS向量: AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS版本: 2.0
机密性
NONE
完整性
PARTIAL
可用性
NONE
时间信息
发布时间:
2008-02-05 02:00:00
修改时间:
2024-08-07 07:54:21
创建时间:
2025-11-11 15:32:50
更新时间:
2025-11-11 15:49:23
利用信息
暂无可利用代码信息
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2008-0583 2025-11-11 15:17:58 2025-11-11 07:32:50
NVD nvd_CVE-2008-0583 2025-11-11 14:52:33 2025-11-11 07:41:36
CNNVD cnnvd_CNNVD-200802-030 2025-11-11 15:08:59 2025-11-11 07:49:23
版本与语言
当前版本: v3
主要语言: EN
支持语言:
EN ZH
安全公告
暂无安全公告信息
变更历史
v3 CNNVD
2025-11-11 15:49:23
vulnerability_type: 未提取 → 代码注入; cnnvd_id: 未提取 → CNNVD-200802-030; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 代码注入
  • cnnvd_id: 未提取 -> CNNVD-200802-030
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:41:36
cvss_score: 未提取 → 4.3; cvss_vector: NOT_EXTRACTED → AV:N/AC:M/Au:N/C:N/I:P/A:N; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 4; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • cvss_score: 未提取 -> 4.3
  • cvss_vector: NOT_EXTRACTED -> AV:N/AC:M/Au:N/C:N/I:P/A:N
  • cvss_version: NOT_EXTRACTED -> 2.0
  • affected_products_count: 0 -> 4
  • data_sources: ['cve'] -> ['cve', 'nvd']