CVE-2006-6335 in Sophos
الملخص
بحسب VulDB • 27/05/2026
تسمح ثغرات تعدد تجاوزات المخزن المؤقت (Buffer Overflows) في محرك الفحص الخاص بـ Sophos Anti-Virus قبل الإصدار 2.40 لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر (1) أرشيف SIT يحتوي على اسم ملف طويل غير منتهي بفاصل صفري (null-terminated)، مما يؤدي إلى حدوث تجاوز في المخزن المؤقت على الكومة (Heap-based overflow) في ملف veex.dll بسبب حساب غير صحيح للطول، و(2) أرشيف CPIO يحتوي على اسم ملف طويل غير منتهي بفاصل صفري، مما يؤدي إلى حدوث تجاوز في المخزن المؤقت على المكدس (Stack-based overflow) في ملف veex.dll.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.