CVE-2009-1371 in ClamAV

Sumário

de VulDB • 07/07/2026

A macro CLI_ISCONTAINED em libclamav/others.h no ClamAV anterior à versão 0.95.1 permite que atacantes remotos provoquem uma negação de serviço (falha da aplicação) através de um ficheiro malformado com codificação UPack.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 23/04/2009
• Divulgação: 23/04/2009
• Moderação: aceite
• Entrada: VDB-47871
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.03422
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1371
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1371/