CVE-2005-1795 in ClamAV

Resumen

por VulDB • 2026-06-23

La función filecopy en misc.c de Clam AntiVirus (ClamAV) anterior a la versión 0.85, en Mac OS, permite que atacantes remotos ejecuten código arbitrario mediante un virus presente en el nombre de archivo que contiene metacaracteres de shell, los cuales no se gestionan correctamente cuando los permisos HFS impiden eliminar el archivo y se invoca ditto.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2005-06-01
• Divulgación: 2005-05-27
• Moderación: aceptado
• Artículo: VDB-25364
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03642
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1795
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1795/