CVSS: 5.0EPSS: 5%CPEs: 1EXPL: 0CVE-2008-7104
https://notcve.org/view.php?id=CVE-2008-7104
Sophos PureMessage Scanner service (PMScanner.exe) in PureMessage for Microsoft Exchange 3.0 before 3.0.2 allows remote attackers to cause a denial of service (message queue delay and incomplete spam rule update) via a crafted (1) RTF or (2) PDF file. Servicio Sophos PureMessage Scanner (PMScanner.exe) en PureMessage para Microsoft Exchange v3.0 anteriores a v3.0.2 que permite a los atacantes remoto causar una denegación de servicio (retraso de la cola de mensajes e incompleta actualización de las reglas de spam). • http://www.securityfocus.com/bid/30881 http://www.sophos.com/support/knowledgebase/article/44385.html https://exchange.xforce.ibmcloud.com/vulnerabilities/44775 •
CVSS: 5.0EPSS: 1%CPEs: 1EXPL: 0CVE-2008-7106
https://notcve.org/view.php?id=CVE-2008-7106
The installation of Sophos PureMessage for Microsoft Exchange 3.0 before 3.0.2, when both anti-virus and anti-spam are supported, does not create or launch the associated scan engines when the system is under heavy load, which has unspecified impact, probably remote bypass of scanner protection or a denial of service (message loss or delay). La instalación de Sophos PureMessage para Microsoft Exchange v3.0 anteriores a v3.0.2, cuando el anti-virus y anti-spam son soportados, no crea o lanza el motor asociado de escaneo cuando el sistema está bajo una cargar fuerte, que tiene un impacto no especificado, probablemente evitar remotamente la protección del escaneo o denegación de servicio (pérdida de mensaje o retraso). • http://www.sophos.com/support/knowledgebase/article/44385.html https://exchange.xforce.ibmcloud.com/vulnerabilities/52926 •
CVSS: 5.0EPSS: 5%CPEs: 1EXPL: 0CVE-2008-7105
https://notcve.org/view.php?id=CVE-2008-7105
Sophos PureMessage for Microsoft Exchange 3.0 before 3.0.2 allows remote attackers to cause a denial of service (EdgeTransport.exe termination) via a TNEF-encoded message with a crafted rich text body that is not properly handled during conversion to plain text. NOTE: this might be related to CVE-2008-7104. PureMessage de Sophos para Microsoft Exchange versiones 3.0 anteriores a 3.0.2, permite a los atacantes remotos causar una denegación de servicio (terminación del archivo EdgeTransport.exe) por medio de un mensaje codificado TNEF con un cuerpo de texto rico diseñado que no se maneja apropiadamente durante la conversión a texto plano. NOTA: esto podría estar relacionado con CVE-2008-7104. • http://www.securityfocus.com/bid/30881 http://www.sophos.com/support/knowledgebase/article/44385.html https://exchange.xforce.ibmcloud.com/vulnerabilities/52925 •
CVSS: 10.0EPSS: 6%CPEs: 7EXPL: 0CVE-2008-6904
https://notcve.org/view.php?id=CVE-2008-6904
Multiple unspecified vulnerabilities in Sophos SAVScan 4.33.0 for Linux, and possibly other products and versions, allow remote attackers to cause a denial of service (segmentation fault) and possibly execute arbitrary code via crafted files that have been packed with (1) armadillo, (2) asprotect, or (3) asprotectSKE. Vulnerabilidad sin especificar en Sophos SAVScan v4.33.0 de Linux, y probablemente otros productos y versiones, permiten a atacantes remotos causar una denegación de servicio (falta de segmentación) y probablemente ejecutar código a su elección a través de archivos manipulados que han sido empaquetados con (1)armadillo, (2) asprotect, o (3) asprotectSKE. • http://marc.info/?l=bugtraq&m=122893252316489&w=2 http://www.ivizsecurity.com/security-advisory-iviz-sr-08015.html http://www.securityfocus.com/bid/32748 http://www.sophos.com/support/knowledgebase/article/50611.html https://exchange.xforce.ibmcloud.com/vulnerabilities/52443 •
CVSS: 4.3EPSS: 1%CPEs: 7EXPL: 0CVE-2008-6903
https://notcve.org/view.php?id=CVE-2008-6903
Sophos Anti-Virus for Windows before 7.6.3, Anti-Virus for Windows NT/9x before 4.7.18, Anti-Virus for OS X before 4.9.18, Anti-Virus for Linux before 6.4.5, Anti-Virus for UNIX before 7.0.5, Anti-Virus for Unix and Netware before 4.37.0, Sophos EM Library, and Sophos small business solutions, when CAB archive scanning is enabled, allows remote attackers to cause a denial of service (segmentation fault) via a "fuzzed" CAB archive file, as demonstrated by the OUSPG PROTOS GENOME test suite for Archive Formats. Sophos Anti-Virus para Windows anteriores a v7.6.3, Anti-Virus para Windows NT/9x anteriores a v.4.7.18, Anti-Virus para OS X anteriores a v.4.9.18, Anti-Virus para Linux anteriores a v.6.4.5, Anti-Virus para UNIX anteriores a v7.0.5, Anti-Virus para Unix y Netware anteriores a v.4.37.0, Sophos EM Library, y Sophos small business solutions, cuando el archivo escaneado CAB está activo, permite a atacantes remotos causar una denegación de servicio (falta de segmentación) a través del fichero "fuzzed" CAB, como se ha demostrado mediante la suite para el testeo de formatos de archivo PROTOS GENOME. • http://marc.info/?l=bugtraq&m=122893252316489&w=2 http://osvdb.org/50863 http://secunia.com/advisories/33177 http://www.cert.fi/haavoittuvuudet/joint-advisory-archive-formats.html http://www.ivizsecurity.com/security-advisory-iviz-sr-08015.html http://www.securityfocus.com/bid/32748 http://www.securitytracker.com/id?1021476 http://www.sophos.com/support/knowledgebase/article/50611.html http://www.vupen.com/english/advisories/2008/3458 • CWE-399: Resource Management Errors •