CVE-2007-0898 in ClamAV

Sumário

de VulDB • 01/06/2026

Vulnerabilidade de traversal de diretório no clamd do Clam AntiVirus ClamAV anterior à versão 0.90 permite que atacantes remotos sobrescrevam arquivos arbitrários por meio de .. (ponto ponto) no parâmetro do cabeçalho MIME id em uma mensagem multipart.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 13/02/2007
• Divulgação: 16/02/2007
• Moderação: aceite
• Entrada: VDB-35080
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 6.4 (NVD)
• EPSS: 0.03758
• KEV: não
• Atividades: muito baixo
• Sector: Education, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0898
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0898/