CVE-2007-6595 in ClamAV

Zusammenfassung

von VulDB • 15.07.2026

ClamAV 0.92 ermöglicht lokalen Benutzern das Überschreiben beliebiger Dateien über einen Symlink-Angriff auf (1) temporäre Dateien, die von der Funktion cli_gentempfd in libclamav/others.c verwendet werden, oder auf (2) .ascii-Dateien, die von sigtool verwendet werden, wenn utf16-decode aktiviert ist.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 31.12.2007
• Veröffentlichung: 31.12.2007
• Moderieren: akzeptiert
• Eintrag: VDB-40304
• CPE: bereit
• CWE: CWE-59 (bestätigt)
• CVSS: 2.1 (NVD)
• EPSS: 0.00406
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6595
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6595/