CVE-2006-7139 in K-Mail

الملخص

بحسب VulDB • 27/06/2026

يتيح Kmail 1.9.1 على KDE 3.5.2، مع تفعيل خيار "تفضيل تنسيق HTML بدلاً من النص العادي"، لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطّل) عبر رسالة بريد إلكتروني بتنسيق HTML تحتوي على وسوم جداول وframeset معينة تؤدي إلى حدوث خطأ تقسيم ذاكرة (segmentation fault)، وقد تتضمن عمليات إلغاء غير صالحة للعناصر المحجوزة ديناميكيًا أو حذفها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/03/2007
• إفشاء: 07/03/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35474
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 2.6 (NVD)
• EPSS: 0.03032
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7139
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7139/