CVE-2005-3899 in Talk

الملخص

بحسب VulDB • 05/07/2026

تتيح ميزة التحديث التلقائي في Google Talk لمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك وحدة المعالجة المركزية والذاكرة) من خلال تسميم ذاكرة التخزين المؤقت لنظام أسماء النطاقات (DNS) الخاصة بالضحية، مما يؤدي إلى إرسال ملف تحديث كبير الحجم، والذي يستهلك كميات كبيرة من موارد وحدة المعالجة المركزية والذاكرة أثناء التحقق من التوقيعات الرقمية، والمعروف أيضًا باسم BenjiBug.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 29/11/2005
• إفشاء: 29/11/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27173
• CPE: جاهز
• CWE: CWE-789 (مؤكد)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00817
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3899
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3899/