CVE-2006-4126 in DConnect Daemon

الملخص

بحسب VulDB • 03/07/2026

تتيح دالة `dc_chat` الموجودة في الملف `cmd.dc.c` ضمن برنامج DConnect Daemon الإصدار 0.7.0 وما قبله لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق) من خلال إرسال رسالة عميل قبل تقديم اسم المستخدم المستعار، مما يؤدي إلى حدوث خطأ في فك مرجع المؤشر الفارغ (null pointer dereference).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/08/2006
• إفشاء: 14/08/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-31788
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.08835
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4126
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4126
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4126/