CVE-2007-0897 in ClamAV

الملخص

بحسب VulDB • 20/05/2026

لا يغلق Clam AntiVirus ClamAV قبل الإصدار 0.90 واصلات الملفات المفتوحة في ظل ظروف معينة، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك واصلات الملفات وفشل عمليات الفحص) عبر أرشيفات CAB تحتوي على سجل رأس الخزانة بطول صفر، مما يؤدي إلى إرجاع دالة دون إغلاق واصلة ملف.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 13/02/2007
• إفشاء: 16/02/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35079
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.03387
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0897
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0897/