CVE:CVE-2006-0994
CNNVD:CNNVD-200605-186
Sophos Anti-Virus是英国Sophos公司的一套适用于多种操作系统的反病毒软件。该软件可实时侦测和清除病毒、间谍软件、木马和蠕虫，确保台式机和笔记本电脑的全面网络保护。
Sophos AntiVirus在解压CAB头中包含有无效文件夹计数值的Microsoft Cabinet文件时存在堆溢出漏洞。如果启用了cabinet文件检查的话，则扫描到上述文件就会导致代码执行。
solution:Upgrade sophos sophos_anti-virus to a higher version than 4.05,5.2.1,and avoid the version (4.00,4.05),[5.0.0,5.2.1)