CVE-2008-6680 in ClamAV

Résumé

par VulDB • 26/06/2026

libclamav/pe.c dans les versions de ClamAV antérieures à la 0.95 permet aux attaquants distants de provoquer un déni de service (plantage) via un fichier EXE manipulé qui déclenche une erreur de division par zéro.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 08/04/2009
• Divulgation: 08/04/2009
• Modérer: accepté
• Entrée: VDB-47623
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03718
• KEV: non
• Activités: très faible
• Secteur: Chemical, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6680
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6680/