製品・ソフトウェアに関する情報
Vulnerability Search
Barracuda Spam Firewall などで使用される zoo decoder におけるサービス運用妨害 (DoS) の脆弱性
Title Barracuda Spam Firewall などで使用される zoo decoder におけるサービス運用妨害 (DoS) の脆弱性
Summary

(1) Barracuda Spam Firewall または (2) Spam Firewall、および (3) AMaViS などで使用される zoo decoder には、サービス運用妨害 (無限ループ) 状態となる脆弱性が存在します。

Possible impacts 第三者により、以前のファイルを指している direntry の構成を伴う ZOO アーカイブを介して、サービス運用妨害 (無限ループ) 状態にされる可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date May 8, 2007, midnight
Registration Date June 26, 2012, 3:46 p.m.
Last Update June 26, 2012, 3:46 p.m.
CVSS2.0 : 危険
Score 7.8
Vector AV:N/AC:L/Au:N/C:N/I:N/A:C
Affected System
バラクーダネットワークス
Barracuda Spam Firewall 3.4 およびそれ以降
amavis
amavis 2.4.1 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-1669
Summary

zoo decoder 2.10 (zoo-2.10), as used in multiple products including (1) Barracuda Spam Firewall 3.4 and later with virusdef before 2.0.6399, (2) Spam Firewall before 3.4 20070319 with virusdef before 2.0.6399o, and (3) AMaViS 2.4.1 and earlier, allows remote attackers to cause a denial of service (infinite loop) via a ZOO archive with a direntry structure that points to a previous file.

Summary

zoo decoder versión 2.10 (zoo-2.10), tal como se utiliza en múltiples productos, incluyendo (1) Barracuda Spam Firewall versión 3.4 y posterior con virusdef anterior a la versión 2.0.6399, (2) Spam Firewall anterior a la versión 3.4 20070319 con virusdef anterior a 2.0.6399o, y (3) AmaViS versión 2.4.1 y anteriores, permite a atacantes remotos generar una denegación de servicio (bucle infinito) por medio del componente ZOO Archive con una estructura direntry que apunta hacia un archivo anterior.

Publication Date May 9, 2007, 9:19 a.m.
Registration Date Jan. 29, 2021, 2:09 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
Configuration2 or higher or less more than less than
cpe:2.3:a:amavis:amavis:*:*:*:*:*:*:*:* 2.4.1
Related information, measures and tools
Common Vulnerabilities List