CVE-2006-4182 in ClamAV

Resumen

por MITRE

Desbordamiento de entero en ClamAV 0.88.1 y 0.88.4, y otras versiones anteriores a 0.88.5, permite a atacantes remotos provocar una denegación de servicio (caída del servicio de escaneo) y ejecutar código de su elección mediante un Ejecutable Portátil (Portable Executable, PE) creado artesanalmente, que provoca un desbordamiento de búfer basado en montón cuando se ha reservado menos memoria de la esperada.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2006-08-16
• Divulgación: 2006-10-16
• Moderación: aceptado
• Artículo: VDB-32753
• CPE: listo
• CWE: CWE-122 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.20224
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4182
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4182/