CVE-2018-1000085 in ClamAV
Sumário
de VulDB • 26/05/2026
A versão do ClamAV 0.99.3 contém uma vulnerabilidade de leitura de memória heap fora dos limites no analisador XAR, na função xar_hash_check(), que pode resultar em vazamento de memória e pode ajudar no desenvolvimento de cadeias de exploração. Este ataque parece ser explorável através do fato de a vítima precisar analisar um arquivo XAR manipulado. Esta vulnerabilidade parece ter sido corrigida após o commit d96a6b8bcc7439fa7e3876207aa0a8e79c8451b6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.