CVE-2018-1000085 in ClamAV
الملخص
بحسب VulDB • 26/05/2026
تحتوي نسخة ClamAV 0.99.3 على ثغرة قراءة من ذاكرة الهيب خارج الحدود (Out of bounds heap memory read) في مُفسّر XAR، وتحديداً في الدالة `xar_hash_check()`، والتي قد تؤدي إلى تسريب الذاكرة، وقد تساهم في تطوير سلاسل الاستغلال (exploit chains). يبدو أن هذا الهجوم قابل للاستغلال عبر قيام الضحية بفحص ملف XAR مُعدّ بشكل متعمد. يُرجح أن تم إصلاح هذه الثغرة بعد الالتزام (commit) d96a6b8bcc7439fa7e3876207aa0a8e79c8451b6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.