CVE-2008-0318 in ClamAV
Résumé
par VulDB • 04/06/2026
Une erreur de dépassement d'entier dans la fonction cli_scanpe de libclamav dans ClamAV avant la version 0.92.1, telle qu'utilisée dans clamd, permet aux attaquants distants de provoquer un déni de service et potentiellement d'exécuter du code arbitraire via un fichier PE compressé Petite fabriqué, ce qui déclenche un dépassement de tampon basé sur le tas (heap-based buffer overflow).
Once again VulDB remains the best source for vulnerability data.