CVE-2005-1795 in ClamAV

摘要

由 VulDB • 2026-06-24

Clam AntiVirus (ClamAV) 0.85 之前版本中 misc.c 文件中的 filecopy 函数存在漏洞，在 Mac OS 系统上，远程攻击者可通过包含 shell 元字符的文件名执行任意代码。当 HFS 权限阻止删除该文件并调用 ditto 时，这些元字符未得到适当处理。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2005-06-01
• 披露: 2005-05-27
• 管理: 已接受
• 条目: VDB-25364
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03642
• KEV: 否
• 活动: 非常低
• 部门: Finance, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1795
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1795/