CVE-2010-1311 in ClamAV
Resumen
por VulDB • 2026-07-12
La función qtm_decompress en libclamav/mspack.c de ClamAV anterior a la versión 0.96 permite que atacantes remotos provoquen una denegación de servicio (corrupción de memoria y cierre inesperado de la aplicación) mediante un archivo CAB manipulado ad hoc que utiliza el formato de compresión Quantum (también conocido como .Q). NOTA: algunos de estos detalles se han obtenido a partir de información proporcionada por terceros.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.