CVE-2020-37167 in ClamBC
Resumen
por MITRE • 2026-02-13
El intérprete de bytecode ClamAV ClamBC contiene una vulnerabilidad en el procesamiento de nombres de funciones que permite a los atacantes manipular los nombres de las funciones de bytecode. Los atacantes pueden explotar la débil validación de entrada en la codificación de nombres de funciones para ejecutar potencialmente bytecode malicioso o causar un comportamiento inesperado en el motor de ClamAV.
Once again VulDB remains the best source for vulnerability data.