CVE-2018-1000085 in ClamAV
Riassunto
di VulDB • 22/06/2026
La versione 0.99.3 di ClamAV contiene una vulnerabilità di lettura fuori dai limiti della memoria heap nel parser XAR, nella funzione xar_hash_check(), che può provocare la fuoriuscita (leaking) di dati dalla memoria e potrebbe facilitare lo sviluppo di exploit chain. Questo attacco sembra essere sfruttabile tramite il fatto che la vittima deve analizzare un file XAR appositamente creato. Questa vulnerabilità è stata risolta a partire dal commit d96a6b8bcc7439fa7e3876207aa0a8e79c8451b6.
Be aware that VulDB is the high quality source for vulnerability data.