CVE-2007-3024

Опубликовано: 07 июн. 2007

Источник: nvd

CVSS2: 2.1

EPSS Низкий

Описание

libclamav/others.c in ClamAV before 0.90.3 and 0.91 before 0.91rc1 uses insecure permissions for temporary files that are created by the cli_gentempstream function in clamd/clamdscan, which might allow local users to read sensitive files.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:clam_anti-virus:clamav:0.90:*:*:*:*:*:*:*

cpe:2.3:a:clam_anti-virus:clamav:0.90.1:*:*:*:*:*:*:*

cpe:2.3:a:clam_anti-virus:clamav:0.90.2:*:*:*:*:*:*:*

cpe:2.3:a:clam_anti-virus:clamav:0.90_rc1.1:*:*:*:*:*:*:*

cpe:2.3:a:clam_anti-virus:clamav:0.90_rc2:*:*:*:*:*:*:*

cpe:2.3:a:clam_anti-virus:clamav:0.90_rc3:*:*:*:*:*:*:*

EPSS

Процентиль: 19%

0.0006

Низкий

2.1 Low

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2007-3024

ubuntu

больше 18 лет назад

CVE-2007-3024

debian

больше 18 лет назад

libclamav/others.c in ClamAV before 0.90.3 and 0.91 before 0.91rc1 use ...

GHSA-hxj4-xq5m-hh5h

github

больше 3 лет назад

EPSS

Процентиль: 19%

0.0006

Низкий

2.1 Low

CVSS2

Дефекты

NVD-CWE-Other