CVE-2006-6335 in Sophos

要約

〜によって VulDB • 2026年05月14日

Sophos Anti-Virus 2.40 より前のスキャンエンジンには複数のバッファオーバーフロー脆弱性があり、(1) null 終端されていない長いファイル名を持つ SIT アーカイブにより veex.dll 内で不適切な長さ計算によりヒープベースのオーバーフローが発生し、(2) null 終端されていない長いファイル名を持つ CPIO アーカイブにより veex.dll 内でスタックベースのオーバーフローが発生することで、リモート攻撃者が任意のコードを実行できる。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2006年12月06日
• 公開: 2006年12月12日
• モデレーション: 承諾済み
• エントリ: 2
• リンクする: 表示
• CPE: 準備完了
• CWE: CWE-121 (確認済み)
• CVSS: 7.3 (VulDB)
• EPSS: 0.12304
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Insurance, Transportation, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6335
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6335/