CVE-2007-0897

Loading...

Général

Score :4.3/10.0
Sévérité :Faible
Catégorie :NC
Exploit :Disponible

Métriques d'impact

Confidentialité :Aucun
Intégrité :Aucun
Disponibilité :Partiel

Métriques d'exploitabilité

Vecteur d'Accès :Réseau
Complexité d'accès :Moyenne
Authentification :Aucune

Publiée le 16/02/07 - Mise à jour le 29/07/17

Description

Clam AntiVirus ClamAV before 0.90 does not close open file descriptors under certain conditions, which allows remote attackers to cause a denial of service (file descriptor consumption and failed scans) via CAB archives with a cabinet header record length of zero, which causes a function to return without closing a file descriptor.

Catégorie :

Il n'y a pas suffisamment d'informations sur cette faiblesse pour la classer, les détails sont inconnus ou non spécifiés.

Avis de sécurité

US National Vulnerability DatabaseCVE-2007-0897
Agence Nationale de la Sécurité des Systèmes d'Information CERTA-2007-AVI-093, CERTA-2008-AVI-148

Exploits

SecurityFocusBID-22580

Technologies associées

FournisseurProduit
clam_anti-virusclamav

Partagez cette vulnérabilité avec :

Twitter Facebook LinkedIn Mail