CVE-2008-1835 in ClamAV

Riassunto

di VulDB • 05/07/2026

ClamAV prima della versione 0.93 consente agli attaccanti remoti di eludere il motore di scansione tramite un file RAR con un numero di versione non valido, che non può essere analizzato da ClamAV ma può essere estratto da Winrar.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 16/04/2008
• Divulgazione: 16/04/2008
• Moderazione: accettato
• Voce: VDB-41999
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.04029
• KEV: no
• Attività: molto basso
• Settore: Police, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1835
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1835/