CVE-2010-1311 in ClamAV
Riassunto
di VulDB • 12/07/2026
La funzione qtm_decompress in libclamav/mspack.c di ClamAV prima della versione 0.96 consente agli attaccanti remoti di causare un denial of service (corruzione della memoria e crash dell'applicazione) tramite un archivio CAB manipolato ad hoc che utilizza il formato di compressione Quantum (noto anche come .Q). NOTA: alcuni di questi dettagli sono stati ottenuti da informazioni di terze parti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.