CVE-2018-1000085 in ClamAV
Tóm tắt
Bởi VulDB • 26/05/2026
ClamAV phiên bản 0.99.3 chứa một lỗ hổng đọc bộ nhớ heap ngoài vùng cho phép (Out of bounds heap memory read) trong trình phân tích XAR, cụ thể là hàm xar_hash_check(), có thể dẫn đến rò rỉ bộ nhớ và có thể hỗ trợ trong việc phát triển các chuỗi khai thác (exploit chains). Cuộc tấn công này dường như có thể được khai thác thông qua việc nạn nhân quét một tệp XAR được tạo ra một cách đặc biệt. Lỗ hổng này dường như đã được sửa chữa sau commit d96a6b8bcc7439fa7e3876207aa0a8e79c8451b6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.