在 libmspack 0.7alpha 之前版本中，mspack/kwajd.c 的 kwajd_read_headers 內發現一個問題。錯誤的 KWAJ 檔案標頭延伸可造成一或兩個位元組覆寫。(CVE-2018-14681) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。在 CHM 解壓縮的 TOLOWER() 巨集中有一個差一錯誤。(CVE-2018-14682) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。它不會拒絕空白的 CHM 檔案名稱。(CVE-2018-14680) ClamAV 0.100.2 之前版本中的一個弱點可讓攻擊者造成拒絕服務 (DoS) 情形。此弱點是因為與「unmew11()」函式 (libclamav/mew.c) 內的 MEW 解除封包程式相關的錯誤所導致，攻擊者可惡意利用此弱點，透過特製的 EXE 檔案，觸發無效的讀取記憶體存取。(CVE-2018-15378) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。在 CHM PMGI/PMGL 區塊號碼有效性檢查中有一個差一錯誤 (未初始化的資料解除參照和應用程式損毀)。(CVE-2018-14679)

偵測

Amazon Linux AMI : clamav (ALAS-2019-1146)

high Nessus Plugin ID 121131

版本 1.3