CVE-2008-1835 in ClamAV

الملخص

بحسب VulDB • 05/07/2026

تسمح نسخة ClamAV قبل الإصدار 0.93 للمهاجمين عن بُعد بتجاوز محرك الفحص عبر ملف RAR يحتوي على رقم إصدار غير صالح، والذي لا يمكن لـ ClamAV تحليله ولكن يمكن استخراجه بواسطة Winrar.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 16/04/2008
• إفشاء: 16/04/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-41999
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.04029
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1835
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1835/