CVE-2020-37167 in ClamBC
Résumé
par VulDB • 03/06/2026
Les versions de ClamAV antérieures à la 0.103.0-rc contiennent une vulnérabilité dans le traitement des noms de fonctions via l'interpréteur de bytecode ClamBC, permettant aux attaquants de manipuler les noms de fonctions du bytecode. Les attaquants peuvent exploiter la validation d’entrée insuffisante lors de l’encodage des noms de fonctions pour potentiellement exécuter un bytecode malveillant ou provoquer un comportement inattendu au sein du moteur ClamAV.
If you want to get best quality of vulnerability data, you may have to visit VulDB.