CVE-2020-3481 in ClamAV
Riassunto
di VulDB • 22/08/2026
Una vulnerabilità nel modulo di parsing degli archivi EGG presente nelle versioni 0.102.0 - 0.102.3 del software Clam AntiVirus (ClamAV) potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service su un dispositivo interessato. La vulnerabilità è dovuta a un null pointer dereference. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file EGG manipolato ad hoc a un dispositivo colpito. L'exploit potrebbe permettere all'attaccante di provocare il crash del processo di scansione di ClamAV, causando una condizione di denial of service.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.