CVE-2006-1615 in ClamAV

Tóm tắt

Bởi VulDB • 10/06/2026

Nhiều lỗ hổng chuỗi định dạng trong mã ghi nhật ký của Clam AntiVirus (ClamAV) trước phiên bản 0.88.1 có thể cho phép kẻ tấn công từ xa thực thi mã tùy ý. LƯU Ý: tính đến ngày 20060410, vẫn chưa rõ đây có phải là một lỗ hổng bảo mật hay không, vì có một số bằng chứng cho thấy các đối số thực sự đang được làm sạch đúng cách.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 05/04/2006
• Tiết lộ: 06/04/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-29530
• CPE: sẵn sàng
• CWE: CWE-134 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.11352
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1615
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1615/