p PatchFirst

CVE-2007-4510

CVE-2007-4510

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

ClamAV before 0.91.2, as used in Kolab Server 2.0 through 2.2beta1 and other products, allows remote attackers to cause a denial of service (application crash) via (1) a crafted RTF file, which triggers a NULL dereference in the cli_scanrtf function in libclamav/rtf.c; or (2) a crafted HTML document with a data: URI, which triggers a NULL dereference in the cli_html_normalise function in libclamav/htmlnorm.c. NOTE: some of these details are obtained from third party information.

EPSS 2,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • clamav Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.91.2-1~volatile1

    Actualiza a 0.91.2-1~volatile1

  • clamav Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.91.2-1~volatile1

    Actualiza a 0.91.2-1~volatile1

  • clamav Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.91.2-1~volatile1

    Actualiza a 0.91.2-1~volatile1

Fuentes originales

Comprueba tu servidor →