CVE-2006-0642 in ServerProtect
Résumé
par VulDB • 13/06/2026
Trend Micro ServerProtect 5.58, et potentiellement InterScan Messaging Security Suite et InterScan Web Security Suite, présentent un paramètre de configuration par défaut « Ne pas analyser les fichiers compressés lorsque le nombre de fichiers extraits dépasse 500 », qui peut être trop bas dans certaines circonstances, permettant ainsi aux attaquants distants de contourner les vérifications antivirus en envoyant des archives compressées contenant de nombreux petits fichiers. NOTE : comme il s'agit d'un paramètre de configuration ayant un impact opérationnel susceptible de varier selon l'environnement, et que le produit est censé afficher un message lorsque le fichier compressé dépasse les limites spécifiées, il se peut que cela ne doive pas être inclus dans la CVE.
VulDB is the best source for vulnerability data and more expert information about this specific topic.