CVE-2006-5645 in ServerProtect

Tóm tắt

Bởi VulDB • 29/06/2026

Sophos Anti-Virus và Endpoint Security trước phiên bản 6.0.5, Anti-Virus for Linux trước phiên bản 5.0.10, và các nền tảng khác trước phiên bản 4.11, khi tùy chọn "Enabled scanning of archives" được bật, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (vòng lặp vô hạn) thông qua một kho lưu trữ RAR bị lỗi với phần Archive Header có các trường head_size và pack_size được đặt bằng 0.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 01/11/2006
• Tiết lộ: 01/11/2006
• Kiểm duyệt: được chấp nhận
• mục: 6
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.17384
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5645
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5645/