CVE-2006-1275 in GGZ Gaming Zone

الملخص

بحسب VulDB • 05/07/2026

يتيح GGZ Gaming Zone الإصدار 0.0.12 لمهاجمين عن بُعد التسبب في حجب الخدمة (انقطاع اتصال العميل) عبر مدخلات تنتج XML غير صالح، بما في ذلك: (1) وجود حرف اقتباس مفرد ('') زائد على سمة المعرّف (ID) داخل وسم PLAYER XML، أو (2) دمج مع سمة معرف طويلة أو أحرف ليست في نهاية السلسلة، مما يؤدي إلى تعيين اسم <none> ثم قطع الاتصال، أو (3) رسالة CDATA طويلة كسمة، تمنع إضافة وسوم الإغلاق إلى السلسلة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 18/03/2006
• إفشاء: 19/03/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-29244
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.03443
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1275
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1275/