| CNNVD-ID编号 | CNNVD-201004-129 |
| CVE编号 | CVE-2010-1311 |
| 发布时间 | 2010-04-08 |
| 更新时间 | 2010-04-09 |
| 漏洞类型 | 输入验证 |
| 漏洞来源 | Matthew Watchinski、k Edwin |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | clamav |
Clam AntiVirus是Unix的GPL杀毒工具包，很多邮件网关产品都在使用。
Clam的程序libclamav/mspack.c中的qtm_decompress()函数中存在内存破坏和拒绝服务攻击漏洞，远程攻击者可以通过CAB存档文件导致拒绝服务攻击，该存档文件使用Quantum压缩格式。
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://git.clamav.net/gitweb?p=clamav-devel.git;a=blob_plain;f=ChangeLog;hb=clamav-0.96
来源: BID
名称: 39262
来源: wwws.clamav.net
来源: SECUNIA
名称: 39329
来源: git.clamav.net
链接：http://git.clamav.net/gitweb?p=clamav-devel.git;a=blob_plain;f=ChangeLog;hb=clamav-0.96