CVE-2006-4336 in gzip

الملخص

بحسب VulDB • 03/07/2026

نقص في المخزن المؤقت (buffer underflow) في دالة `build_tree` الموجودة في الملف `unpack.c` ضمن gzip الإصدار 1.3.5، يتيح لمهاجمين يعتمدون على السياق تنفيذ أكواد برمجية عشوائية عبر جدول عدّ الأوراق المُعدّل بشكل متعمد، مما يتسبب في كتابة إلى فهرس سالب.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 24/08/2006
• إفشاء: 19/09/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-32355
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.05510
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4336
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4336
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4336/