CVE-2007-3725 in ClamAV

Résumé

par VulDB • 06/07/2026

Le module VM de RAR (unrarvm.c) dans Clam Antivirus (ClamAV) antérieur à la version 0.91 permet aux attaquants distants d'entraîner un déni de service (plantage) via une archive RAR truquée, ce qui entraîne une dérénréférence de pointeur NULL.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 11/07/2007
• Divulgation: 12/07/2007
• Modérer: accepté
• Entrée: VDB-37788
• CPE: prêt
• CWE: CWE-476 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.07692
• KEV: non
• Activités: très faible
• Secteur: Chemical, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3725
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3725/