FICHE CVE

CVE-2007-6595

Publiée le 2007-12-31 · Dernière modification le 2026-06-16

ClamAV 0.92 allows local users to overwrite arbitrary files via a symlink attack on (1) temporary files used by the cli_gentempfd function in libclamav/others.c or on (2) .ascii files used by sigtool, when utf16-decode is enabled.

CVSS 2.02.1 FAIBLE

Type de faiblesse

Suivi de lien symbolique · CWE-59

Publiée2007-12-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéPartiel

Impact sur la disponibilitéAucun

CVE-2007-6595

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES