CVE-2006-2427
Yüksək
Təsvir
(1) Clam Antivirus (ClamAV) 0.88 və (2) ClamXav 1.0.3h və daha əvvəlki versiyalardakı freshclam, config-file komanda sətri seçimini emal etməzdən əvvəl imtiyazları aşağı salmır; bu, xəta mesajı hədəf faylın birinci sətirini göstərdikdə lokal istifadəçilərə ixtiyari faylların hissələrini oxumağa imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulClam Anti-virus Clamav
Dərc17 may 2006
İlk görülmə17 may 2006
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| clam_anti-virus clamav | 0.88 | — |
| clam_anti-virus clamxav | 1.0.3h | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.