CVE-2004-1096
highPriorität · beachten · 46EPSS 0.185 · 97. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-22
Archive::Zip Perl module before 1.14, when used by antivirus programs such as amavisd-new, allows remote attackers to bypass antivirus protection via a compressed file with both local and global headers set to zero, which does not prevent the compressed file from being opened on a target system.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.4–7.5
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-629Multiple AntiVirus - '.zip' Detection Bypassfunktional · exploit_db
betroffene Produkte (47)
Betroffene Produkte und Versionsbereiche.
- broadcom brightstor arcserve backup= 11.1nvdUScpe:2.3:a:broadcom:brightstor_arcserve_backup:*:*:*:*:*:*:*:*
- broadcom etrust antivirus gateway= 7.0nvdUScpe:2.3:a:broadcom:etrust_antivirus_gateway:*:*:*:*:*:*:*:*
- broadcom etrust antivirus gateway= 7.1nvdUScpe:2.3:a:broadcom:etrust_antivirus_gateway:*:*:*:*:*:*:*:*
- broadcom etrust intrusion detection= 1.4.1.13nvdUScpe:2.3:a:broadcom:etrust_intrusion_detection:*:*:*:*:*:*:*:*
- broadcom etrust intrusion detection= 1.4.5nvdUScpe:2.3:a:broadcom:etrust_intrusion_detection:*:*:*:*:*:*:*:*
- broadcom etrust intrusion detection= 1.5nvdUScpe:2.3:a:broadcom:etrust_intrusion_detection:*:*:*:*:*:*:*:*
- broadcom etrust secure content manager= 1.0nvdUScpe:2.3:a:broadcom:etrust_secure_content_manager:*:*:*:*:*:*:*:*
- broadcom etrust secure content manager= 1.1nvdUScpe:2.3:a:broadcom:etrust_secure_content_manager:*:*:*:*:*:*:*:*
- ca etrust secure content manager= 1.0nvdUScpe:2.3:a:ca:etrust_secure_content_manager:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (14)
Externe Belege — Patches, Meldungen, Analysen.
- http://secunia.com/advisories/13038/enisa_euvd
- http://www.gentoo.org/security/en/glsa/glsa-200410-31.xmlenisa_euvd
- http://www.idefense.com/application/poi/display?id=153&type=vulnerabilities&flashstatus=trueenisa_euvd
- http://www.kb.cert.org/vuls/id/492545enisa_euvd
- http://www.mandriva.com/security/advisories?name=MDKSA-2004:118enisa_euvd
- http://www.securityfocus.com/bid/11448enisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/17761enisa_euvd
- http://secunia.com/advisories/13038/nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan