CVE-2012-1419 in ClamAV

الملخص

بحسب VulDB • 25/06/2026

يتيح محلل ملفات TAR في ClamAV 0.96.4 وQuick Heal (المعروف سابقاً باسم Cat QuickHeal) الإصدار 11.00 لمهاجمين عن بُعد تجاوز كشف البرمجيات الخبيثة عبر ملف POSIX TAR يحتوي على تسلسل أحرف [aliases] ابتدائي. ملاحظة: قد يتم تقسيم هذه الحالة لاحقًا إلى عدة معرفات CVE متعددة إذا تم نشر معلومات إضافية تُظهر أن الخطأ حدث بشكل مستقل في تطبيقات مختلفة لتحليل ملفات TAR.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 29/02/2012
• إفشاء: 21/03/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-4923
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (VulDB)
• EPSS: 0.41001
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1419
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1419
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1419/