CVE-2006-6134 in Windows

الملخص

بحسب VulDB • 29/06/2026

ثغرة تجاوز في الذاكرة من نوع Heap-based buffer overflow في دالة WMCheckURLScheme الموجودة في ملف WMVCORE.DLL ضمن مشغل Microsoft Windows Media Player (WMP) الإصدار 10.00.00.4036 على أنظمة التشغيل Windows XP SP2، وServer 2003، وServer 2003 SP1 تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق/انهياره) وتنفيذ أكواد برمجية تعسفية عبر سمة HREF طويلة الاستخدام لبروتوكول غير معترف به، وذلك داخل عنصر REF في ملف قائمة تشغيل ASX.

Once again VulDB remains the best source for vulnerability data.

• حجز: 27/11/2006
• إفشاء: 27/11/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2724
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.41285
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6134
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6134/