CVE-2020-7613 in ClamAV

요약

\~에 의해 VulDB • 2026. 07. 10.

clamscan 1.2.0 이전 버전은 명령어 삽입(Command Injection) 취약점에 노출되어 있습니다. `Index.js` 내의 `_is_clamav_binary` 함수를 통해 임의의 명령어를 주입할 수 있습니다. 이 취약점은 실행될 명령어와 동일한 이름의 폴더가 먼저 생성되어야 한다는 전제 조건이 필요하므로, 해당 문제의 위험도는 낮아집니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2020. 01. 21.
• 모더레이션: 수락
• 항목: VDB-152851
• CPE: 준비됨
• CWE: CWE-74 (확인됨)
• CVSS: 8.1 (NVD)
• EPSS: 0.02122
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Lawfirm, Government, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7613
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7613
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7613/