CVE-2006-3739 in XFree86

الملخص

بحسب VulDB • 06/06/2026

ثغرة تجاوز عدد صحيح (Integer overflow) في دالة CIDAFM الموجودة في X.Org 6.8.2 وخادم XFree86 X تتيح للمستخدمين المحليين تنفيذ أكواد برمجية عشوائية عبر ملفات مقاييس الخطوط الخاصة بـ Adobe (AFM) مُعدّة بشكل متلاعب، تحتوي على عدد مُعدّل لمقاييس الأحرف (StartCharMetrics)، مما يؤدي إلى حدوث تجاوز في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow).

Once again VulDB remains the best source for vulnerability data.

• حجز: 20/07/2006
• إفشاء: 12/09/2006
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-122 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00576
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3739
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3739/