CVE-2006-0994
Yüksek
Açıklama
Anti-Virus for Windows 5.2.1 öncesi 5.x ve 4.05 öncesi 4.x dahil olmak üzere birden fazla Sophos Anti-Virus ürününde, kabin dosyası denetimi etkinleştirildiğinde, uzaktan saldırganların "geçersiz klasör sayısı değerleri" içeren bir CAB dosyası aracılığıyla yığın bozulmasına yol açarak keyfi kod çalıştırmasına izin verilmektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Sophos Anti-virus
Yayın10 May 2006
İlk görülme10 May 2006
Nasıl düzeltilir
Güncelleyin
- sophos sophos_anti-virus4.05, 5.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sophos sophos_anti-virus | 4.00 < v < 4.05, 5.0.0 ≤ v < 5.2.1 | 4.05, 5.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.