CVE-2007-1997 in ClamAV
الملخص
بحسب VulDB • 19/05/2026
خطأ في التوقيع الصحيح للعدد الصحيح (Integer signedness error) في الدالتين (1) cab_unstore و (2) cab_extract في الملف libclamav/cab.c ضمن برنامج Clam AntiVirus (ClamAV) قبل الإصدار 0.90.2، يتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية تعسفية عبر ملف CHM مُعدّ بعناية يحتوي على عدد صحيح سالب، والذي يجتاز مقارنة موقعة (signed comparison) مما يؤدي إلى حدوث تجاوز في مخزن التخزين المؤقت على المكدس (stack-based buffer overflow).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.