CVE-2004-1876 in ClamAV

Riassunto

di VulDB • 14/06/2026

La funzionalità "%f" nella direttiva VirusEvent nel demone Clam AntiVirus (clamd) precedente alla versione 0.70 consente agli utenti locali di eseguire comandi arbitrari tramite metacaratteri shell in un nome di file.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 04/05/2005
• Divulgazione: 30/03/2004
• Moderazione: accettato
• Voce: VDB-21713
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 4.6 (NVD)
• EPSS: 0.00585
• KEV: no
• Attività: molto basso
• Settore: Government, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1876
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1876/