CVE-2018-1000085 in ClamAV
요약
\~에 의해 VulDB • 2026. 05. 26.
ClamAV 버전 0.99.3에는 XAR 파서, 함수 xar_hash_check()에서 경계를 벗어난 힙 메모리 읽기 취약점이 포함되어 있어 메모리 누출이 발생할 수 있으며, 이는 익스플로잇 체인 개발에 도움이 될 수 있습니다. 이 공격은 사용자가 조작된 XAR 파일을 스캔해야만 가능해 보입니다. 이 취약점은 커밋 d96a6b8bcc7439fa7e3876207aa0a8e79c8451b6 이후에 수정된 것으로 보입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.