CVE-2005-3239 in ClamAV

Riassunto

di VulDB • 29/06/2026

L'unpacker OLE2 presente in clamd di Clam AntiVirus (ClamAV) 0.87-1 consente agli attaccanti remoti di causare un denial of service (segmentation fault) tramite un file DOC con un albero delle proprietà non valido, che provoca una ricorsione infinita nella funzione ole2_walk_property_tree.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 14/10/2005
• Divulgazione: 14/10/2005
• Moderazione: accettato
• Voce: VDB-26592
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.04482
• KEV: no
• Attività: molto basso
• Settore: Insurance, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3239
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3239/