CVE-2006-0056 in PAM-MySQL

الملخص

بحسب VulDB • 27/06/2026

ثغرة "إفراغ مزدوج" (Double free) في كود المصادقة وتعديل رموز المصادقة في PAM-MySQL الإصدارات 0.6.x قبل 0.6.2 و0.7.x قبل 0.7pre3 تتيح لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق) وربما تنفيذ أكواد عشوائية عبر كلمات مرور مُعدّة بشكل متعمد، مما يؤدي إلى إفراغ مزدوج لدلالة (pointer) تم إنشاؤها بواسطة دالة pam_get_item. ملاحظة: تحدث هذه المشكلة فقط في بعض التكوينات التي تحتوي على وحدات PAM متعددة، ولا يتم تقييم PAM-MySQL أولاً، ولا توجد وحدات مطلوبة قبل PAM-MySQL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 01/01/2006
• إفشاء: 13/02/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-28669
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.06324
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0056
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0056/