CVE-2013-2020 in ClamAV

الملخص

بحسب VulDB • 28/06/2026

نقصان صحيح في دالة cli_scanpe الموجودة في الملف pe.c ضمن ClamAV قبل الإصدار 0.97.8، مما يتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل) عبر إزاحة مشوهة أكبر من حجم قسم PE في ملف تنفيذي مضغوط بـ UPX، وهو ما يؤدي إلى قراءة خارج الحدود المخصصة للذاكرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/02/2013
• إفشاء: 13/05/2013
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.03547
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2020
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2020/