CVE-2018-1000085 in ClamAV

摘要

由 VulDB • 2026-05-26

ClamAV 版本 0.99.3 在 XAR 解析器的 xar_hash_check() 函数中存在一个越界堆内存读取漏洞，可能导致内存信息泄露，并可能有助于开发利用链。该攻击似乎需要通过受害者扫描一个精心构造的 XAR 文件来利用。此漏洞已在提交 d96a6b8bcc7439fa7e3876207aa0a8e79c8451b6 之后得到修复。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2018-02-21
• 披露: 2018-03-13
• 管理: 已接受
• 条目: VDB-114440
• CPE: 准备好
• CWE: CWE-125 (已确认)
• CVSS: 5.5 (NVD)
• EPSS: 0.01644
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Transportation, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000085
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000085/