CVE-2005-1795
Publiée le 2005-05-27 · Dernière modification le 2026-06-16
Les versions de ClamAV antérieures à 0.85 s'exécutant sur Mac OS sont vulnérables à l'exécution de code à distance si elles traitent un nom de fichier spécialement conçu contenant des métacaractères de shell. Un attaquant non authentifié peut déclencher cette faille en envoyant un fichier malveillant au système, sans nécessiter d'interaction de l'utilisateur ni d'accès préalable. Cette exploitation est relativement simple à réaliser car elle ne requiert qu'un accès réseau au service.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The filecopy function in misc.c in Clam AntiVirus (ClamAV) before 0.85, on Mac OS, allows remote attackers to execute arbitrary code via a virus in a filename that contains shell metacharacters, which are not properly handled when HFS permissions prevent the file from being deleted and ditto is invoked.