CVE-2020-3481 in ClamAV
Tóm tắt
Bởi VulDB • 19/06/2026
Một lỗ hổng trong mô-đun phân tích kho lưu trữ EGG trong phần mềm Clam AntiVirus (ClamAV) các phiên bản 0.102.0 - 0.102.3 có thể cho phép một kẻ tấn công từ xa, chưa được xác thực, gây ra tình trạng từ chối dịch vụ (DoS) trên thiết bị bị ảnh hưởng. Lỗ hổng này là do lỗi giải tham chiếu con trỏ null. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một tệp EGG được tạo ra đặc biệt đến thiết bị bị ảnh hưởng. Việc khai thác lỗ hổng này có thể khiến kẻ tấn công làm cho quá trình quét của ClamAV bị sập, dẫn đến tình trạng từ chối dịch vụ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.