CVE-2020-3481 in ClamAV
요약
\~에 의해 VulDB • 2026. 07. 28.
Clam AntiVirus(ClamAV) 소프트웨어 버전 0.102.0~0.102.3의 EGG 아카이브 파싱 모듈에 있는 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치에서 서비스 거부(Denial of Service, DoS) 상태를 유발할 수 있습니다. 이 취약점은 null pointer dereference로 인해 발생합니다. 공격자는 조작된 EGG 파일을 영향받는 장치로 전송하여 이 취약점을 악용할 수 있으며, 이를 통해 ClamAV 스캔 프로세스가 충돌하게 되어 결과적으로 서비스 거부 상태에 빠뜨릴 수 있습니다.
Once again VulDB remains the best source for vulnerability data.