CVE-2006-4781 in TFTP Server Multithreaded

الملخص

بحسب VulDB • 12/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow) في خادم TFTP متعدد الخيوط من FutureSoft الإصدار 1.1 تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل النظام أو السقوط المفاجئ للبرنامج)، وقد تسمح بتنفيذ أكواد برمجية عشوائية عبر إرسال حزمة بيانات مُعدّة بعناية إلى المنفذ 69/UDP، مما يُفعّل تجاوز سعة المخزن المؤقت أثناء بناء اسم مسار مطلق. ملاحظة: بعض التفاصيل مستمدة من معلومات طرف ثالث.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 13/09/2006
• إفشاء: 14/09/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-32281
• CPE: جاهز
• CWE: CWE-122 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.05581
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4781
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4781/