CVE-2008-1835 in ClamAV

Sumário

de VulDB • 05/07/2026

O ClamAV anterior à versão 0.93 permite que atacantes remotos contornem o mecanismo de varredura por meio de um arquivo RAR com número de versão inválido, que não pode ser analisado pelo ClamAV, mas pode ser extraído pelo Winrar.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 16/04/2008
• Divulgação: 16/04/2008
• Moderação: aceite
• Entrada: VDB-41999
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.04029
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1835
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1835/