漏洞标题
N/A
漏洞描述信息
在ClamAV 0.92.1之前, libclamav/mew.c中的unmew11函数具有未知的影响和触发“堆损坏”的攻击向量。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The unmew11 function in libclamav/mew.c in libclamav in ClamAV before 0.92.1 has unknown impact and attack vectors that trigger "heap corruption."
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
ClamAV libclamav/pe.c文件 堆溢出及整数溢出漏洞
漏洞描述信息
Clam AntiVirus是Unix的GPL杀毒工具包,很多邮件网关产品都在使用。 ClamAV的libclamav/pe.c文件中的cli_scanpe()函数在处理特制的PE文件时存在整数溢出漏洞,最终可能导致堆溢出;libclamav/mew.c文件中的unmew11()函数也存在堆溢出。 如果用户受骗打开了恶意文件的话,就可能触发这些溢出,导致以进程权限执行任意指令。
CVSS信息
N/A
漏洞类别
资源管理错误