CVE:CVE-2008-6904
CNNVD:CNNVD-200908-515
Sophos Anti-Virus是英国Sophos公司的一套适用于多种操作系统的反病毒软件。该软件可实时侦测和清除病毒、间谍软件、木马和蠕虫，确保台式机和笔记本电脑的全面网络保护。
Sophos在处理畸形格式的CAB文件时存在漏洞，如果启用了CAB文档扫描的话，则Sophos杀毒引擎检测到特制的CAB文档文件时就会触发分段错误，导致病毒扫描失败或杀毒引擎崩溃。
solution:Upgrade sophos anti-virus to a higher version than 4.7.18,4.9.18,4.37.0,6.4.5,7.0.5,and avoid the version 4.7.18,4.9.18,4.37.0,6.4.5,7.0.5; Upgrade sophos anti-virus7.6.3 to a higher version than *:windows,and avoid the version *:windows