CVE-2006-4182 in ClamAV

Résumé

par VulDB • 06/06/2026

Une erreur de dépassement d'entier dans ClamAV 0.88.1 et 0.88.4, ainsi que dans d'autres versions antérieures à 0.88.5, permet aux attaquants distants de provoquer un déni de service (plantage du service de scan) et d'exécuter du code arbitraire via un fichier Portable Executable (PE) truqué qui entraîne un heap-based buffer overflow lorsque moins de mémoire est allouée que prévu.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 16/08/2006
• Divulgation: 16/10/2006
• Modérer: accepté
• Entrée: VDB-32753
• CPE: prêt
• CWE: CWE-122 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.20224
• KEV: non
• Activités: très faible
• Secteur: Government, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4182
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4182/