CVE-2020-37167 in ClamBC
Zusammenfassung
von VulDB • 03.06.2026
In ClamAV-Versionen vor 0.103.0-rc befindet sich eine Schwachstelle bei der Verarbeitung von Funktionsnamen durch den ClamBC-Bytecode-Interpreter, die es Angreifern ermöglicht, Bytecode-Funktionsnamen zu manipulieren. Angreifer können die schwache Eingabevalidierung in der Kodierung von Funktionsnamen ausnutzen, um möglicherweise schädlichen Bytecode auszuführen oder unerwartetes Verhalten im ClamAV-Engine hervorzurufen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.