| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| sophos anti-virus | ≥ 5.0.0, < 5.2.1> 4.00, < 4.05 | 5.2.14.05 |
Multiple Sophos Anti-Virus products, including Anti-Virus for Windows 5.x before 5.2.1 and 4.x before 4.05, when cabinet file inspection is enabled, allows remote attackers to execute arbitrary code via a CAB file with "invalid folder count values," which leads to heap corruption.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン