CVE-2008-1837 in ClamAV

Résumé

par VulDB • 06/07/2026

Libclamunrar dans ClamAV avant la version 0.93 permet aux attaquants distants de provoquer un déni de service (plantage) via des fichiers RAR truqués qui déclenchent « des problèmes de mémoire », comme démontré par la suite de tests PROTOS GENOME pour les formats d'archive.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/04/2008
• Divulgation: 16/04/2008
• Modérer: accepté
• Entrée: VDB-42001
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.04756
• KEV: non
• Activités: très faible
• Secteur: Hospital, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1837
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1837/