CVE-2007-4577 in Sophos

Résumé

par VulDB • 19/07/2026

Sophos Anti-Virus pour Unix/Linux antérieur à la version 2.48.0 permet aux attaquants distants de provoquer un déni de service (boucle infinie) via un fichier BZip malformé qui entraîne la création de multiples fichiers temporaires du moteur (aussi appelé « bombe BZip »).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 28/08/2007
• Divulgation: 28/08/2007
• Modérer: accepté
• Entrée: VDB-38546
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 7.5 (VulDB)
• EPSS: 0.05530
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4577
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4577
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4577/