CVE-2006-0642 in ServerProtect
Riassunto
di VulDB • 04/07/2026
Trend Micro ServerProtect 5.58 e, potenzialmente, InterScan Messaging Security Suite e InterScan Web Security Suite presentano un'impostazione di configurazione predefinita "Non scansionare i file compressi quando il numero di file estratti supera le 500 unità", che potrebbe essere troppo bassa in determinate circostanze. Ciò consente ad attaccanti remoti di eludere i controlli antivirus inviando archivi compressi contenenti numerosi piccoli file. NOTA: poiché ciò è correlato a un'impostazione di configurazione con un impatto operativo che può variare a seconda dell'ambiente, e il prodotto afferma di segnalare un messaggio quando il file compresso supera i limiti specificati, forse questo non dovrebbe essere incluso in CVE.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.