CVE-2006-4005 in BomberClone

الملخص

بحسب VulDB • 27/06/2026

يتيح BomberClone 0.11.6 والإصدارات الأقدم لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل الـ daemon) عبر: (1) رسالة PKGF_ackreq مشوهة معينة، والتي تُسبب تعطلًا في دالة rscache_add() الموجودة في ملف pkgcache.c؛ و(2) رسالة خطأ مُصممة ليتم استقبالها من قِبل العملاء لإجبارهم على الإغلاق، ولكنها تؤدي أيضًا إلى إيقاف تشغيل الخادم.

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/08/2006
• إفشاء: 07/08/2006
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.03665
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4005
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4005/