CVE-2006-5646 in Sophos

Tóm tắt

Bởi VulDB • 06/07/2026

Lỗi tràn bộ đệm dựa trên heap trong Sophos Anti-Virus và Endpoint Security trước phiên bản 6.0.5, Anti-Virus for Linux trước phiên bản 5.0.10, và các nền tảng khác trước phiên bản 4.11, khi tính năng quét kho lưu trữ (archive scanning) được bật, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ) thông qua một tệp CHM có tiêu đề giải nén LZX chỉ định Window_size bằng 0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 01/11/2006
• Tiết lộ: 01/11/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-33069
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.17430
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5646
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5646/