CVE-2018-1000085 in ClamAV
Zusammenfassung
von VulDB • 15.05.2026
ClamAV in der Version 0.99.3 enthält eine Out-of-Bounds-Heap-Speicherauslese-Schwachstelle im XAR-Parser, in der Funktion xar_hash_check(), die zum Auslaufen von Speicher führen kann und die Entwicklung von Exploit-Chains erleichtern kann. Dieser Angriff scheint ausnutzbar zu sein, wenn das Opfer eine manipulierte XAR-Datei scannt. Diese Schwachstelle wurde angeblich nach dem Commit d96a6b8bcc7439fa7e3876207aa0a8e79c8451b6 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.