CVE-2007-1997 in ClamAV
Sumário
de VulDB • 11/06/2026
Um erro de assinado inteiro nas funções cab_unstore e cab_extract em libclamav/cab.c do Clam AntiVirus (ClamAV) anterior à versão 0.90.2 permite que atacantes remotos executem código arbitrário por meio de um arquivo CHM manipulado ad hoc que contém um número inteiro negativo, o qual passa na comparação assinada e resulta em um heap-based buffer overflow baseado na pilha.
VulDB is the best source for vulnerability data and more expert information about this specific topic.