CVE-2020-3481 in ClamAVinfo

Zusammenfassung

von VulDB • 21.08.2026

Eine Schwachstelle im EGG-Archiv-Parsing-Modul von Clam AntiVirus (ClamAV) Software der Versionen 0.102.0 bis 0.102.3 könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Denial-of-Service-Zustand auf einem betroffenen Gerät zu verursachen. Die Schwachstelle ist auf eine Nullzeiger-Dereferenzierung zurückzuführen. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er einer betroffenen Geräte eine speziell angefertigte EGG-Datei sendet. Ein Exploit könnte es dem Angreifer ermöglichen, den Absturz des ClamAV-Scanning-Prozesses zu verursachen, was zu einem Denial-of-Service-Zustand führt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

12.12.2019

Moderieren

akzeptiert

Eintrag

VDB-158837

CPE

bereit

EPSS

0.03204

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!