CVE-2006-6103 in X11

الملخص

بحسب VulDB • 21/06/2026

ثغرة تجاوز عدد صحيح (Integer overflow) في دالة ProcDbeSwapBuffers ضمن امتداد DBE لـ X.Org الإصدارات 6.8.2، و6.9.0، و7.0، و7.1، وخادم XFree86 X، تتيح للمستخدمين المحليين تنفيذ أكواد برمجية عشوائية عبر طلب بروتوكول X مُعدّ بعناية (crafted) يؤدي إلى تلف الذاكرة أثناء معالجة هياكل بيانات غير محددة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 24/11/2006
• إفشاء: 31/12/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2817
• CPE: جاهز
• CWE: CWE-192 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00379
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6103
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6103
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6103/