CVE-2006-0162 in ClamAV

Résumé

par VulDB • 14/06/2026

Une heap-based buffer overflow dans libclamav/upx.c de Clam Antivirus (ClamAV) avant la version 0.88 permet aux attaquants distants de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via des fichiers UPX truqués.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/01/2006
• Divulgation: 10/01/2006
• Modérer: accepté
• Entrée: VDB-28271
• CPE: prêt
• CWE: CWE-122 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.10094
• KEV: non
• Activités: très faible
• Secteur: Industry, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0162
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0162/