CVE-2006-6335 in Sophos
Zusammenfassung
von VulDB • 25.05.2026
Mehrere Pufferüberläufe in der Scanning-Engine von Sophos Anti-Virus vor Version 2.40 ermöglichen es Remoteangreifern, beliebigen Code auszuführen, indem sie (1) ein SIT-Archiv mit einem nicht nullterminierten langen Dateinamen verwenden, was aufgrund einer fehlerhaften Längenberechnung einen heap-basierten Pufferüberlauf in veex.dll auslöst, und (2) ein CPIO-Archiv mit einem nicht nullterminierten langen Dateinamen, das einen stack-basierten Pufferüberlauf in veex.dll auslöst.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.