CVE-2007-3122
CVE-2007-3122
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The parsing engine in ClamAV before 0.90.3 and 0.91 before 0.91rc1 allows remote attackers to bypass scanning via a RAR file with a header flag value of 10, which can be processed by WinRAR.
EPSS 3,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
clamav Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.90.3-1
Auf 0.90.3-1 aktualisieren
clamav Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.90.3-1
Auf 0.90.3-1 aktualisieren
clamav Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.90.3-1
Auf 0.90.3-1 aktualisieren
Originalquellen
- http://secunia.com/advisories/25796
- https://wwws.clamav.net/bugzilla/show_bug.cgi?id=511
- http://www.novell.com/linux/security/advisories/2007_33_clamav.html
- http://secunia.com/advisories/25525
- https://exchange.xforce.ibmcloud.com/vulnerabilities/34823
- http://secunia.com/advisories/25523
- http://www.debian.org/security/2007/dsa-1320
- http://kolab.org/security/kolab-vendor-notice-15.txt
- http://secunia.com/advisories/25688
- http://lurker.clamav.net/message/20070530.224918.5c64abc4.en.html
- http://osvdb.org/45392
- http://svn.clamav.net/svn/clamav-devel/trunk/ChangeLog
- http://security.gentoo.org/glsa/glsa-200706-05.xml
- https://nvd.nist.gov/vuln/detail/CVE-2007-3122