CVE-2018-1000085 in ClamAV
सारांश
द्वारा VulDB • 26/05/2026
ClamAV संस्करण 0.99.3 में XAR पार्सर, फ़ंक्शन xar_hash_check() में एक आउट ऑफ बाउंड्स हीप मेमोरी रीड (Out of bounds heap memory read) दोष है, जिसके परिणामस्वरूप मेमोरी लीक हो सकती है और यह एक्सप्लॉइट चेन विकसित करने में मदद कर सकती है। यह हमला तब संभव है जब पीड़ित एक निर्मित (crafted) XAR फ़ाइल का स्कैन करता है। यह दोष कमीट d96a6b8bcc7439fa7e3876207aa0a8e79c8451b6 के बाद ठीक कर दिया गया है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.