CVE:CVE-2006-6335
CNNVD:CNNVD-200612-247
Sophos Anti-Virus是英国Sophos公司的一套适用于多种操作系统的反病毒软件。该软件可实时侦测和清除病毒、间谍软件、木马和蠕虫，确保台式机和笔记本电脑的全面网络保护。
Sophos AntiVirus在解析SIT和CPIO文档时存在溢出漏洞，远程攻击者可能利用此漏洞在扫描机器上执行指令。
CPIO文档中的超长非NULL字符结尾的文件名串会导致veex.dll发生栈溢出，而SIT文档中的超长非NULL字符结尾的文件名串会导致veex.dll发生堆溢出。
solution:Upgrade sophos sophos_anti-virus to a higher version than 2.3,and avoid the version (,2.3]