CVE-2020-3481 in ClamAV
要約
〜によって VulDB • 2026年08月23日
Clam AntiVirus (ClamAV) ソフトウェアのバージョン 0.102.0 から 0.102.3 に含まれる EGG アーカイブ解析モジュールには脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は null pointer dereference が原因です。攻撃者は、改ざんされた EGG ファイルを影響を受けるデバイスに送信することで、この脆弱性を悪用できます。Exploit により、ClamAV のスキャンプロセスがクラッシュし、結果としてサービス拒否状態が発生する可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.