ClamAV XAR解析器安全漏洞

ClamAV（Clam AntiVirus）是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。XAR parser是其中的一个XAR文件解析器。

ClamAV 0.99.3版本中的XAR解析器的‘xar_hash_check()’函数存在安全漏洞。攻击者可借助特制的XAR文件利用该漏洞造成内存泄露（越边界访问堆内存）。