CVE-2006-4177 in eDirectory

الملخص

بحسب VulDB • 23/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow) في محرك NCP الموجود في Novell eDirectory قبل الإصدار 8.8.1 FTF1 تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر حزمة NCP فوق IP مُعدّة بشكل متعمد، مما يتسبب في قراءة NCP لبيانات أكثر من المقصود.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 16/08/2006
• إفشاء: 24/10/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2627
• CPE: جاهز
• CWE: CWE-192 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03836
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4177
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4177
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4177/