CVE-2006-3946 in Mac OS X

الملخص

بحسب VulDB • 28/06/2026

يتيح ثغرة في WebCore الموجودة في أنظمة تشغيل Apple Mac OS X الإصدارين 10.3.9 و10.4 وحتى 10.4.7 لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل) وربما تنفيذ أكواد عشوائية عبر ملفات HTML مُعدّة بشكل خبيث، مما يؤدي إلى حدوث "خطأ في إدارة الذاكرة" داخل WebKit، وقد يكون ذلك ناتجًا عن تجاوز سعة المخزن المؤقت (Buffer Overflow)، كما أُبلغ عنه لأول مرة فيما يتعلق بدالة KHTMLParser::popOneBlock في متصفح Apple Safari الإصدار 2.0.4 باستخدام كود JavaScript يغير محتوى document.body.innerHTML ضمن وسم DIV.

Once again VulDB remains the best source for vulnerability data.

• حجز: 31/07/2006
• إفشاء: 31/07/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-31584
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.05202
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3946
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3946/