CVE-2006-4006 in BomberClone

الملخص

بحسب VulDB • 06/07/2026

لا تقوم دالة do_gameinfo في BomberClone الإصدار 0.11.6 وما قبله، وربما بعض الدوال الأخرى، بإعادة تعيين حجم بيانات الحزمة (packet data size)، مما يؤدي إلى استخدام دالة send_pkg (في ملف packets.c) لهذا الحجم عند إرسال الرد، ويتيح للمهاجمين عن بُعد قراءة أجزاء من ذاكرة الخادم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/08/2006
• إفشاء: 07/08/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-31665
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.09190
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4006
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4006/