一、 漏洞 CVE-2007-4512 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"在Sophos防病毒软件Windows 6.x版本6.5.8之前和7.x版本7.0.1之前，Windows 6.x和7.x版本的Sophos防病毒软件允许远程攻击者通过一个匹配病毒签名的文件以及由 SavMain.exe 中的打印函数未正确处理的文件，注入任意的网页脚本或HTML。 "
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Cross-site scripting (XSS) vulnerability in Sophos Anti-Virus for Windows 6.x before 6.5.8 and 7.x before 7.0.1 allows remote attackers to inject arbitrary web script or HTML via an archive with a file that matches a virus signature and has a crafted filename that is not properly handled by the print function in SavMain.exe.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Sophos Anti-Virus ZIP文档处理跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Sophos Anti-Virus是英国Sophos公司的一套适用于多种操作系统的反病毒软件。该软件可实时侦测和清除病毒、间谍软件、木马和蠕虫，确保台式机和笔记本电脑的全面网络保护。 如果ZIP文档中的病毒特征包含有畸形文件名的话，就可能在Sophos AntiVirus客户端触发跨站脚本漏洞。当Sophos anti-virus扫描到该ZIP文档时，会内部记录下可导致跨站脚本的畸形字符串，之后在通过Sophos客户端(SavMain.exe)访问这些信息时，就会解码跨站脚本攻击的字符串，导致在用户机器上
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2007-4512 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2007-4512 的情报信息