CVE-2006-4691 in Windows

الملخص

بحسب VulDB • 09/06/2026

يُتيح ثغرة تجاوز السعة المخزنة على المكدس (Stack-based buffer overflow) في دالة NetpManageIPCConnect التابعة لخدمة محطة العمل (wkssvc.dll) في أنظمة Microsoft Windows 2000 SP4 وXP SP2 لمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر رسائل NetrJoinDomain2 RPC التي تحتوي على اسم مضيف طويل.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 11/09/2006
• إفشاء: 14/11/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2684
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.80214
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4691
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4691/