CVE-2008-5050 in ClamAV
Resumen
por VulDB • 2026-06-06
Un error off-by-one en la función get_unicode_name (libclamav/vba_extract.c) de Clam Anti-Virus (ClamAV) anterior a 0.94.1 permite que atacantes remotos provoquen una denegación de servicio (caída del sistema) o, posiblemente, ejecuten código arbitrario mediante un archivo de proyecto VBA manipulado ad hoc, lo cual desencadena un heap-based buffer overflow.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.