Записи ClamAV
105 опубликованных записей вендора clamav.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 12
- С записью об исправлении
- 96,2 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-20 Improper Input Validation14
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer14
- CWE-125 Out-of-bounds Read11
- CWE-399 Resource Management Errors10
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')9
- CWE-189 Numeric Errors6
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
105 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
48В плане | CVE-2023-20032Эксплойта нет | On Feb 15, 2023, the following vulnerability in the ClamAV scanning library was disclosed: A vulnerability in the HFS+ partition file pclamav · clamav · CWE-120 | Критическая9,8 | — | 29,3 % | 1 мар. 2023 г. |
47В плане | CVE-2012-1459Эксплойта нет | The TAR file parser in AhnLab V3 Internet Security 2011.01.18.00, Avira AntiVir 7.11.1.163, Antiy Labs AVL SDK 2.0.3.7, avast! Antivirus 4.8ahnlab · v3 internet security · CWE-264 | Средняя4,3 | — | 99,8 % | 21 мар. 2012 г. |
47В плане | CVE-2012-1443Эксплойта нет | The RAR file parser in ClamAV 0.96.4, Rising Antivirus 22.83.00.03, Quick Heal (aka Cat QuickHeal) 11.00, G Data AntiVirus 21, AVEngine 2010cat · quick heal · CWE-264 | Средняя4,3 | — | 99,6 % | 21 мар. 2012 г. |
46В плане | CVE-2012-1457Эксплойта нет | The TAR file parser in Avira AntiVir 7.11.1.163, Antiy Labs AVL SDK 2.0.3.7, avast! Antivirus 4.8.1351.0 and 5.0.677.0, AVG Anti-Virus 10.0.anti-virus · vba32 · CWE-264 | Средняя4,3 | — | 98,3 % | 21 мар. 2012 г. |
46В плане | CVE-2024-20328Эксплойта нет | ClamAV VirusEvent File Processing Command Injection Vulnerabilityclamav · clamav · CWE-78 | Средняя5,3 | — | 84,8 % | 1 мар. 2024 г. |
43В плане | CVE-2017-12379Эксплойта нет | ClamAV AntiVirus software versions 0.99.2 and prior contain a vulnerability that could allow an unauthenticated, remote attacker to cause a clamav · clamav · CWE-119 | Критическая9,8 | — | 12,5 % | 26 янв. 2018 г. |
43В плане | CVE-2006-1615Эксплойта нет | Multiple format string vulnerabilities in the logging code in Clam AntiVirus (ClamAV) before 0.88.1 might allow remote attackers to execute clamav · clamav · CWE-134 | Критическая10,0 | — | 11,6 % | 6 апр. 2006 г. |
42В плане | CVE-2017-12377Эксплойта нет | ClamAV AntiVirus software versions 0.99.2 and prior contain a vulnerability that could allow an unauthenticated, remote attacker to cause a clamav · clamav · CWE-125 | Критическая9,8 | — | 11,5 % | 26 янв. 2018 г. |
42В плане | CVE-2009-1372Эксплойта нет | Stack-based buffer overflow in the cli_url_canon function in libclamav/phishcheck.c in ClamAV before 0.95.1 allows remote attackers to causeclamav · clamav · CWE-119 | Критическая10,0 | — | 7,5 % | 23 апр. 2009 г. |
41В плане | CVE-2010-0098Эксплойта нет | ClamAV before 0.96 does not properly handle the (1) CAB and (2) 7z file formats, which allows remote attackers to bypass virus detection viaclamav · clamav | Критическая10,0 | — | 4,8 % | 8 апр. 2010 г. |
41В плане | CVE-2008-3914Эксплойта нет | Multiple unspecified vulnerabilities in ClamAV before 0.94 have unknown impact and attack vectors related to file descriptor leaks on the "eclamav · clamav · CWE-200 | Критическая10,0 | — | 3,5 % | 10 сент. 2008 г. |
41В плане | CVE-2008-0728Эксплойта нет | The unmew11 function in libclamav/mew.c in libclamav in ClamAV before 0.92.1 has unknown impact and attack vectors that trigger "heap corrupclamav · clamav · CWE-399 | Критическая10,0 | — | 2,8 % | 12 февр. 2008 г. |
40В плане | CVE-2013-7088Эксплойта нет | ClamAV before 0.97.7 has buffer overflow in the libclamav componentclamav · clamav · CWE-120 | Критическая9,8 | — | 3,1 % | 15 нояб. 2019 г. |
40В плане | CVE-2013-7087Эксплойта нет | ClamAV before 0.97.7 has WWPack corrupt heap memoryclamav · clamav · CWE-119 | Критическая9,8 | — | 2,9 % | 15 нояб. 2019 г. |
40В плане | CVE-2007-6745Эксплойта нет | clamav 0.91.2 suffers from a floating point exception when using ScanOLE2.clamav · clamav | Критическая9,8 | — | 2,2 % | 7 нояб. 2019 г. |
39Наблюдать | CVE-2012-1458Эксплойта нет | The Microsoft CHM file parser in ClamAV 0.96.4 and Sophos Anti-Virus 4.61.0 allows remote attackers to bypass malware detection via a crafteclamav · clamav · CWE-264 | Средняя4,3 | — | 73,6 % | 21 мар. 2012 г. |
39Наблюдать | CVE-2010-3434Эксплойта нет | Buffer overflow in the find_stream_bounds function in pdf.c in libclamav in ClamAV before 0.96.3 allows remote attackers to cause a denial oclamav · clamav · CWE-119 | Критическая9,3 | — | 6,5 % | 30 сент. 2010 г. |
39Наблюдать | CVE-2025-20260Proof of concept | ClamAV PDF Scanning Buffer Overflow Vulnerabilityclamav · clamav · CWE-122 | Критическая9,8 | — | 1,6 % | 18 июн. 2025 г. |
39Наблюдать | CVE-2007-0899Эксплойта нет | There is a possible heap overflow in libclamav/fsg.c before 0.100.0.clamav · clamav · CWE-787 | Критическая9,8 | — | 1,5 % | 6 нояб. 2019 г. |
38Наблюдать | CVE-2008-5525Эксплойта нет | ClamAV 0.94.1 and possibly 0.93.1, when Internet Explorer 6 or 7 is used, allows remote attackers to bypass detection of malware in an HTML clamav · clamav · CWE-20 | Критическая9,3 | — | 2,8 % | 12 дек. 2008 г. |
36Наблюдать | CVE-2006-4018Proof of concept | Heap-based buffer overflow in the pefromupx function in libclamav/upx.c in Clam AntiVirus (ClamAV) 0.81 through 0.88.3 allows remote attackeclamav · clamav · CWE-119 | Высокая7,5 | — | 19,3 % | 8 авг. 2006 г. |
33Наблюдать | CVE-2017-12376Эксплойта нет | ClamAV AntiVirus software versions 0.99.2 and prior contain a vulnerability that could allow an unauthenticated, remote attacker to cause a clamav · clamav · CWE-119 | Высокая7,8 | — | 6,6 % | 26 янв. 2018 г. |
33Наблюдать | CVE-2009-1270Эксплойта нет | libclamav/untar.c in ClamAV before 0.95 allows remote attackers to cause a denial of service (infinite loop) via a crafted TAR file that cauclamav · clamav · CWE-835 | Высокая7,8 | — | 5,0 % | 8 апр. 2009 г. |
32Наблюдать | CVE-2022-20785Эксплойта нет | ClamAV HTML Scanning Memory Leak Vulnerability Affecting Cisco Products: April 2022clamav · clamav · CWE-401 | Высокая7,5 | — | 7,1 % | 4 мая 2022 г. |
32Наблюдать | CVE-2022-20770Эксплойта нет | ClamAV CHM File Parsing Denial of Service Vulnerability Affecting Cisco Products: April 2022clamav · clamav · CWE-399 | Высокая7,5 | — | 7,0 % | 4 мая 2022 г. |
- CVE-2023-2003248В плане
On Feb 15, 2023, the following vulnerability in the ClamAV scanning library was disclosed: A vulnerability in the HFS+ partition file p
КритическаяCVSS 9,8Эксплойта нетEPSS 29 %clamav · clamav1 мар. 2023 г.
- CVE-2012-145947В плане
The TAR file parser in AhnLab V3 Internet Security 2011.01.18.00, Avira AntiVir 7.11.1.163, Antiy Labs AVL SDK 2.0.3.7, avast! Antivirus 4.8
СредняяCVSS 4,3Эксплойта нетEPSS 99 %ahnlab · v3 internet security21 мар. 2012 г.
- CVE-2012-144347В плане
The RAR file parser in ClamAV 0.96.4, Rising Antivirus 22.83.00.03, Quick Heal (aka Cat QuickHeal) 11.00, G Data AntiVirus 21, AVEngine 2010
СредняяCVSS 4,3Эксплойта нетEPSS 99 %cat · quick heal21 мар. 2012 г.
- CVE-2012-145746В плане
The TAR file parser in Avira AntiVir 7.11.1.163, Antiy Labs AVL SDK 2.0.3.7, avast! Antivirus 4.8.1351.0 and 5.0.677.0, AVG Anti-Virus 10.0.
СредняяCVSS 4,3Эксплойта нетEPSS 98 %anti-virus · vba3221 мар. 2012 г.
- CVE-2024-2032846В плане
ClamAV VirusEvent File Processing Command Injection Vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 84 %clamav · clamav1 мар. 2024 г.
- CVE-2017-1237943В плане
ClamAV AntiVirus software versions 0.99.2 and prior contain a vulnerability that could allow an unauthenticated, remote attacker to cause a
КритическаяCVSS 9,8Эксплойта нетEPSS 12 %clamav · clamav26 янв. 2018 г.
- CVE-2006-161543В плане
Multiple format string vulnerabilities in the logging code in Clam AntiVirus (ClamAV) before 0.88.1 might allow remote attackers to execute
КритическаяCVSS 10,0Эксплойта нетEPSS 11 %clamav · clamav6 апр. 2006 г.
- CVE-2017-1237742В плане
ClamAV AntiVirus software versions 0.99.2 and prior contain a vulnerability that could allow an unauthenticated, remote attacker to cause a
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %clamav · clamav26 янв. 2018 г.
- CVE-2009-137242В плане
Stack-based buffer overflow in the cli_url_canon function in libclamav/phishcheck.c in ClamAV before 0.95.1 allows remote attackers to cause
КритическаяCVSS 10,0Эксплойта нетEPSS 7 %clamav · clamav23 апр. 2009 г.
- CVE-2010-009841В плане
ClamAV before 0.96 does not properly handle the (1) CAB and (2) 7z file formats, which allows remote attackers to bypass virus detection via
КритическаяCVSS 10,0Эксплойта нетEPSS 4 %clamav · clamav8 апр. 2010 г.
- CVE-2008-391441В плане
Multiple unspecified vulnerabilities in ClamAV before 0.94 have unknown impact and attack vectors related to file descriptor leaks on the "e
КритическаяCVSS 10,0Эксплойта нетEPSS 3 %clamav · clamav10 сент. 2008 г.
- CVE-2008-072841В плане
The unmew11 function in libclamav/mew.c in libclamav in ClamAV before 0.92.1 has unknown impact and attack vectors that trigger "heap corrup
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %clamav · clamav12 февр. 2008 г.
- CVE-2013-708840В плане
ClamAV before 0.97.7 has buffer overflow in the libclamav component
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %clamav · clamav15 нояб. 2019 г.
- CVE-2013-708740В плане
ClamAV before 0.97.7 has WWPack corrupt heap memory
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %clamav · clamav15 нояб. 2019 г.
- CVE-2007-674540В плане
clamav 0.91.2 suffers from a floating point exception when using ScanOLE2.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %clamav · clamav7 нояб. 2019 г.
- CVE-2012-145839Наблюдать
The Microsoft CHM file parser in ClamAV 0.96.4 and Sophos Anti-Virus 4.61.0 allows remote attackers to bypass malware detection via a crafte
СредняяCVSS 4,3Эксплойта нетEPSS 73 %clamav · clamav21 мар. 2012 г.
- CVE-2010-343439Наблюдать
Buffer overflow in the find_stream_bounds function in pdf.c in libclamav in ClamAV before 0.96.3 allows remote attackers to cause a denial o
КритическаяCVSS 9,3Эксплойта нетEPSS 6 %clamav · clamav30 сент. 2010 г.
- CVE-2025-2026039Наблюдать
ClamAV PDF Scanning Buffer Overflow Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 1 %clamav · clamav18 июн. 2025 г.
- CVE-2007-089939Наблюдать
There is a possible heap overflow in libclamav/fsg.c before 0.100.0.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %clamav · clamav6 нояб. 2019 г.
- CVE-2008-552538Наблюдать
ClamAV 0.94.1 and possibly 0.93.1, when Internet Explorer 6 or 7 is used, allows remote attackers to bypass detection of malware in an HTML
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %clamav · clamav12 дек. 2008 г.
- CVE-2006-401836Наблюдать
Heap-based buffer overflow in the pefromupx function in libclamav/upx.c in Clam AntiVirus (ClamAV) 0.81 through 0.88.3 allows remote attacke
ВысокаяCVSS 7,5Proof of conceptEPSS 19 %clamav · clamav8 авг. 2006 г.
- CVE-2017-1237633Наблюдать
ClamAV AntiVirus software versions 0.99.2 and prior contain a vulnerability that could allow an unauthenticated, remote attacker to cause a
ВысокаяCVSS 7,8Эксплойта нетEPSS 6 %clamav · clamav26 янв. 2018 г.
- CVE-2009-127033Наблюдать
libclamav/untar.c in ClamAV before 0.95 allows remote attackers to cause a denial of service (infinite loop) via a crafted TAR file that cau
ВысокаяCVSS 7,8Эксплойта нетEPSS 5 %clamav · clamav8 апр. 2009 г.
- CVE-2022-2078532Наблюдать
ClamAV HTML Scanning Memory Leak Vulnerability Affecting Cisco Products: April 2022
ВысокаяCVSS 7,5Эксплойта нетEPSS 7 %clamav · clamav4 мая 2022 г.
- CVE-2022-2077032Наблюдать
ClamAV CHM File Parsing Denial of Service Vulnerability Affecting Cisco Products: April 2022
ВысокаяCVSS 7,5Эксплойта нетEPSS 7 %clamav · clamav4 мая 2022 г.