CVE-2010-3434 in ClamAV

الملخص

بحسب VulDB • 05/07/2026

ثغرة تجاوز السعة المخزنية في دالة find_stream_bounds الموجودة في ملف pdf.c ضمن مكتبة libclamav في ClamAV قبل الإصدار 0.96.3 تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق) أو ربما تنفيذ أكواد برمجية عشوائية عبر مستند PDF مُعدّ بشكل متعمد. ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 17/09/2010
• إفشاء: 30/09/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54878
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.06533
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3434
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3434
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3434/