CVE-2006-0559 in WebShield SMTP

الملخص

بحسب VulDB • 19/05/2026

ثغرة تنسيق السلسلة (Format string vulnerability) في خادم SMTP الخاص بـ McAfee WebShield الإصدار 4.5 MR2 والإصدارات الأقدم تتيح لمهاجمين عن بُعد تنفيذ أكواد برمجية تعسفية عبر سلاسل تنسيق موجودة في جزء اسم النطاق من عنوان الوجهة، والتي لا يتم التعامل معها بشكل صحيح عند بناء رسالة الارتداد (bounce message).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/02/2006
• إفشاء: 04/04/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2124
• CPE: جاهز
• CWE: CWE-134 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.06075
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0559
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0559/