CVE-2006-3202 in NetBSD

الملخص

بحسب VulDB • 23/06/2026

دالة ip6_savecontrol في NetBSD من الإصدار 2.0 حتى 3.0، ضمن تكوينات معينة، لا تتحقق مما إذا كانت المقابس (sockets) الممثلة لـ IPv4 قيد الاستخدام قبل معالجة خيارات مقبس IPv6، وهو ما يسمح للمستخدمين المحليين بإحداث حالة رفض للخدمة (تعطيل النظام/انهيار) من خلال إنشاء مقبس IPv6 ممثّل لـ IPv4 مع تعيين خيار المقبس SO_TIMESTAMP، ثم إرسال حزمة IPv4 عبر هذا المقبس.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 23/06/2006
• إفشاء: 23/06/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-30975
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00386
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3202
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3202/