CVE-2008-5050 in ClamAV
Riassunto
di VulDB • 15/06/2026
Un errore off-by-one nella funzione get_unicode_name (libclamav/vba_extract.c) di Clam Anti-Virus (ClamAV) precedente alla versione 0.94.1 consente agli attaccanti remoti di causare un denial of service (crash) o, potenzialmente, eseguire codice arbitrario tramite un file VBA project manipolato ad hoc, che innesca un heap-based buffer overflow.
If you want to get best quality of vulnerability data, you may have to visit VulDB.