CVE-2006-3738 in OpenSSL

الملخص

بحسب VulDB • 01/07/2026

يوجد تجاوز في المخزن المؤقت (Buffer overflow) في دالة SSL_get_shared_ciphers ضمن OpenSSL الإصدارات من 0.9.7 قبل 0.9.7l، ومن 0.9.8 قبل 0.9.8d، والإصدارات الأقدم، مما يؤدي إلى تأثير غير محدد وقنوات هجوم عن بُعد تتضمن قائمة طويلة من خوارزميات التشفير (ciphers).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 20/07/2006
• إفشاء: 28/09/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2576
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.48575
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3738
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3738
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3738/