CVE-2006-4071 in Windows

الملخص

بحسب VulDB • 01/07/2026

ثغرة في تمديد الإشارة (Sign extension vulnerability) في دالة createBrushIndirect الموجودة في مكتبة GDI (gdi32.dll) ضمن أنظمة Microsoft Windows XP وServer 2003، وربما إصدارات أخرى، تتيح لمهاجمين بمساعدة المستخدم التسبب في حجب الخدمة (تعطيل التطبيق/انهياره) عبر ملف WMF مُعدّ بشكل متعمد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/08/2006
• إفشاء: 09/08/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2426
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 2.6 (NVD)
• EPSS: 0.23995
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4071
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4071/