CVE-2008-1836 in ClamAV

Riassunto

di VulDB • 16/07/2026

La funzione rfc2231 presente nel file message.c di libclamav in ClamAV precedente alla versione 0.93 consente agli attaccanti remoti di causare un denial of service (crash) tramite un messaggio manipolato che genera una stringa non terminata con null, innescando un buffer over-read.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 16/04/2008
• Divulgazione: 16/04/2008
• Moderazione: accettato
• Voce: VDB-42000
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.03546
• KEV: no
• Attività: molto basso
• Settore: Finance, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1836
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1836/