Clam AntiVirus处理UPX压缩PE文件构建堆溢出漏洞 CVE-2006-4018 CNNVD-200608-121 CNVD-2006-6076
7.5
AV
AC
AU
C
I
A
发布：
2006-08-08
修订：
2018-10-17
ClamAntiVirus是一款UNIX环境下开源的防病毒软件。 Clam AntiVirus在处理畸形UPX压缩的文件时存在堆溢出漏洞，远程攻击者可能利用此漏洞完全控制查毒机器。 Clam AntiVirus的pefromupx()函数在处理UPX格式压缩的文件构建PE文件时存在堆溢出问题，远程攻击者可能通过恶意的UPX文件在查毒机器上执行任意指令。
漏洞利用/PoC
当前有5条漏洞利用/PoC
受影响的平台与产品
当前有19条受影响产品信息
