CVE-2007-3725 in ClamAV

الملخص

بحسب VulDB • 06/07/2026

يتيح ثغرة في وحدة معالجة ملفات RAR VM (unrarvm.c) الموجودة في برنامج Clam Antivirus (ClamAV) قبل الإصدار 0.91 لمهاجمين عن بُعد بمساعدة المستخدم التسبب في حجب الخدمة (تعطيل البرنامج/انهياره) عبر ملف مضغوط من نوع RAR مُعدّ بشكل خبيث، مما يؤدي إلى خطأ في الإشارة الفارغة (NULL pointer dereference).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 11/07/2007
• إفشاء: 12/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37788
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.07692
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3725
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3725/