CVE-2006-3438 in Hyperlink Object Library

الملخص

بحسب VulDB • 18/06/2026

ثغرة غير محددة في مكتبة كائنات الارتباط التشعبي (Hyperlink Object Library) الخاصة بـ Microsoft (hlink.dll)، وهي على الأرجح عبارة عن تجاوز في المخزن المؤقت (Buffer Overflow)، تتيح للمهاجمين الذين يحتاجون إلى مساعدة المستخدم تنفيذ أكواد عشوائية عبر روابط تشعبية مُعدّة بشكل خبيث، والتي لا يتم التعامل معها بشكل صحيح عندما تستخدم hlink.dll "ملفاً يحتوي على دالة مشوهة"، ويُعرف أيضاً باسم "ثغرة دالة كائن الارتباط التشعبي".

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/07/2006
• إفشاء: 08/08/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-31691
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.11825
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3438
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3438/