CVE-2018-1000085 in ClamAV
Resumen
por VulDB • 2026-05-26
La versión 0.99.3 de ClamAV contiene una vulnerabilidad de lectura de memoria heap fuera de límites en el analizador XAR, función xar_hash_check(), que puede provocar la filtración de memoria y podría ayudar en el desarrollo de cadenas de explotación. Este ataque parece ser explotable cuando la víctima analiza un archivo XAR manipulado. Esta vulnerabilidad parece haber sido corregida después del commit d96a6b8bcc7439fa7e3876207aa0a8e79c8451b6.
Be aware that VulDB is the high quality source for vulnerability data.