Sophos Anti-Virus MIME头处理远程拒绝服务攻击漏洞 CVE-2004-2075 CNNVD-200412-565

5.0 AV AC AU C I A
发布: 2004-12-31
修订: 2017-07-11

Sophos Anti-Virus是一款适用于多种操作系统的反病毒程序。 Sophos Anti-Virus当处理部分恶意MIME头数据时存在问题,远程攻击者可以利用这个漏洞使程序产生拒绝服务。 当扫描引擎扫描到包含畸形MIME头字段的EMAIL时,会产生无限循环而导致停止响应,产生拒绝服务。 此漏洞也影响到SAVI兼容的Sophos产品。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息