p PatchFirst

CVE-2007-0897

CVE-2007-0897

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Clam AntiVirus ClamAV before 0.90 does not close open file descriptors under certain conditions, which allows remote attackers to cause a denial of service (file descriptor consumption and failed scans) via CAB archives with a cabinet header record length of zero, which causes a function to return without closing a file descriptor.

CVSS 7.5 · Высокий · EPSS 3,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • clamav Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.90-1

    Обновитесь до 0.90-1

  • clamav Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.90-1

    Обновитесь до 0.90-1

  • clamav Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.90-1

    Обновитесь до 0.90-1

Первоисточники

Проверьте свой сервер →