CVE-2006-6335
Açıklama
2.40 öncesindeki Sophos Anti-Virus tarama motorundaki birden fazla arabellek taşması; uzaktan saldırganların (1) uygunsuz uzunluk hesaplaması nedeniyle veex.dll dosyasında yığın tabanlı (heap-based) bir taşmaya yol açan, null ile sonlandırılmamış uzun bir dosya adına sahip bir SIT arşivi ve (2) veex.dll dosyasında yığın tabanlı (stack-based) bir taşmaya yol açan, null ile sonlandırılmamış uzun bir dosya adına sahip bir CPIO arşivi aracılığıyla keyfi kod çalıştırmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sophos sophos_anti-virus | v ≤ 2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.