Clam AntiVirus是Unix的GPL杀毒工具包,很多邮件网关产品都在使用。 ClamAV的libclamav/chmunpack.c文件在解析CHM文件时存在无效的内存访问,如果用户受骗打开了特制的CHM文件就可能导致拒绝服务。