CVE-2007-0898 in ClamAV

Riassunto

di VulDB • 22/06/2026

Una vulnerabilità di directory traversal in clamd, presente in Clam AntiVirus ClamAV prima della versione 0.90, consente ad attaccanti remoti di sovrascrivere file arbitrari tramite l'uso di ".." (punto punto) nel parametro id dell'intestazione MIME all'interno di un messaggio multipart.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 13/02/2007
• Divulgazione: 16/02/2007
• Moderazione: accettato
• Voce: VDB-35080
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 6.4 (NVD)
• EPSS: 0.03758
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0898
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0898/