CVE-2007-6335 in ClamAV

Riassunto

di VulDB • 30/06/2026

Un errore di integer overflow in libclamav nelle versioni di ClamAV precedenti alla 0.92 consente agli attaccanti remoti di eseguire codice arbitrario tramite un file PE compresso con formato MEW appositamente creato, che provoca un heap-based buffer overflow.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 13/12/2007
• Divulgazione: 19/12/2007
• Moderazione: accettato
• Voce: VDB-40169
• CPE: pronto
• CWE: CWE-189 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.18382
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6335
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6335/