CVE-2008-6904 in Sophos

Résumé

par VulDB • 05/07/2026

Plusieurs vulnérabilités non spécifiées dans Sophos SAVScan 4.33.0 pour Linux, et potentiellement d'autres produits et versions, permettent à des attaquants distants de provoquer un déni de service (segmentation fault) et éventuellement d'exécuter du code arbitraire via des fichiers truqués qui ont été packagés avec (1) armadillo, (2) asprotect ou (3) asprotectSKE.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 05/08/2009
• Divulgation: 05/08/2009
• Modérer: accepté
• Entrée: VDB-49280
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.10560
• KEV: non
• Activités: très faible
• Secteur: Government, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6904
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6904
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6904/