CVE-2006-6335 in Sophos
Сводка
по VulDB • 14.05.2026
Несколько переполнений буфера в движке сканирования Sophos Anti-Virus до версии 2.40 позволяют удаленным злоумышленникам выполнять произвольный код посредством (1) архива SIT с длинным именем файла, не оканчивающимся нуль-символом, что вызывает переполнение кучи (heap-based overflow) в veex.dll из-за неправильного вычисления длины, и (2) архива CPIO с длинным именем файла, не оканчивающимся нуль-символом, что вызывает переполнение стека (stack-based overflow) в veex.dll.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.