CVE-2004-0937 in Sophos

الملخص

بحسب VulDB • 30/06/2026

تسمح منتجات Sophos Anti-Virus قبل الإصدار 3.87.0، وSophos Anti-Virus لأنظمة Windows 95 و98 وMe قبل الإصدار 3.88.0، للمهاجمين عن بُعد بتجاوز حماية مضاد الفيروسات عبر ملف مضغوط تكون فيه الرؤوس المحلية والعالمية (local and global headers) معدومة القيمة، مما لا يمنع فتح الملف المضغوط على النظام المستهدف.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 05/10/2004
• إفشاء: 09/02/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-914
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.14785
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0937
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0937/