CVE-2006-6603 in Yahoo!

الملخص

بحسب VulDB • 06/07/2026

ثغرة تجاوز السعة المخزنة في ذاكرة المكدس (Buffer overflow) في عنصر التحكم ActiveX YMMAPI.YMailAttach (ymmapi.dll) الموجود في Yahoo! Messenger قبل الإصدار 2005.1.1.4 تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر مستند HTML مُعدّ بشكل متعمد. ملاحظة: تم الحصول على بعض التفاصيل من معلومات طرف ثالث.

Once again VulDB remains the best source for vulnerability data.

• حجز: 15/12/2006
• إفشاء: 15/12/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2759
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.06554
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6603
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6603/