CVE-2006-1905 in xine

الملخص

بحسب VulDB • 05/07/2026

تتيح ثغرات متعددة في سلسلة تنسيق النص (format string vulnerabilities) الموجودة في xiTK (xitk/main.c) ضمن xine الإصدار 0.99.3 لمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر محددات سلسلة التنسيق في اسم ملف طويل موجود على سطر EXTINFO في ملف قائمة التشغيل.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 20/04/2006
• إفشاء: 20/04/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-29770
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.14259
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1905
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1905
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1905/