CVE-2006-3086 in Excel

الملخص

بحسب VulDB • 05/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في دالة HrShellOpenWithMonikerDisplayName الموجودة في مكتبة كائنات الارتباط التشعبي من مايكروسوفت (hlink.dll)، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل النظام أو السقوط) وربما تنفيذ تعليمات برمجية عشوائية عبر رابط تشعبي طويل، كما هو موضح باستخدام ورقة عمل Excel تحتوي على رابط طويل بتنسيق يونيكود، وتُعرف باسم "ثغرة تجاوز سعة المخزن المؤقت لكائن COM للارتباط التشعبي". ملاحظة: هذه مشكلة مختلفة عن CVE-2006-3059.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/06/2006
• إفشاء: 19/06/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2325
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.56461
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3086
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3086/