CVE-2006-2906 in GD Graphics Library

الملخص

بحسب VulDB • 13/06/2026

يُتيح عيب في فك تشفير LZW في دالة gdImageCreateFromGifPtr ضمن مكتبة رسومات Thomas Boutell (المعروفة بـ GD أو libgd) الإصدار 2.0.33 لمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك وحدة المعالجة المركزية) عبر بيانات GIF غير صالحة تؤدي إلى حلقة لا نهائية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 08/06/2006
• إفشاء: 08/06/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2301
• CPE: جاهز
• CWE: CWE-835 (مؤكد)
• استغلال: تحميل
• CVSS: 5.4 (NVD)
• EPSS: 0.10353
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2906
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2906/