CVE-2007-4560 in ClamAV

Résumé

par VulDB • 06/06/2026

clamav-milter dans ClamAV avant la version 0.91.2, lorsqu'il est exécuté en mode black hole, permet aux attaquants distants d'exécuter des commandes arbitraires via des métacaractères de shell utilisés dans un appel popen spécifique, impliquant le « champ destinataire de sendmail ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/08/2007
• Divulgation: 27/08/2007
• Modérer: accepté
• Entrée: VDB-38538
• CPE: prêt
• CWE: CWE-78 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.6 (NVD)
• EPSS: 0.83539
• KEV: non
• Activités: très faible
• Secteur: Education, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4560
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4560
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4560/