CVE-2006-4024 in Festalon

الملخص

بحسب VulDB • 13/06/2026

تتيح دالة FESTAHES_Load في الملف pce/hes.c في Festalon من الإصدار 0.5.0 حتى 0.5.5 لمهاجمين بمساعدة المستخدم التسبب في حجب الخدمة (تعطيل) وربما تنفيذ أكواد عشوائية عبر قيمة LoadAddr سالبة في ملف HES، والتي تُستخدم كمؤشر إزاحة (offset) في عملية memcpy وتؤدي إلى حدوث تجاوز في التخزين المؤقت (buffer underflow).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 08/08/2006
• إفشاء: 08/08/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-31696
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.05007
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4024
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4024/