CVE-2009-1270 in ClamAV

Résumé

par VulDB • 17/06/2026

Dans libclamav/untar.c de ClamAV avant la version 0.95, des attaquants distants peuvent provoquer un déni de service (boucle infinie) via un fichier TAR manipulé qui entraîne le blocage (1) de clamd et (2) de clamscan.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 08/04/2009
• Divulgation: 08/04/2009
• Modérer: accepté
• Entrée: VDB-47624
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.05067
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1270
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1270
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1270/