0.98.7 版之前的 ClamAV 允許遠端攻擊者透過特製 y0da cryptor 檔案造成拒絕服務 (無限迴圈)。
(CVE-2015-2221)

0.98.7 版之前的 ClamAV 允許遠端攻擊者透過特製 xz 封存檔案造成拒絕服務 (無限迴圈)。(CVE-2015-2668)

0.98.7 版之前的 ClamAV 允許遠端攻擊者透過特製 petite 封包檔案造成拒絕服務 (當機)。(CVE-2015-2222)

0.98.7 版之前的 ClamAV 中，upx 解碼器允許遠端攻擊者透過特製檔案造成拒絕服務 (當機)。(CVE-2015-2170)

偵測

Amazon Linux AMI：clamav (ALAS-2015-537)

medium Nessus Plugin ID 83976

找不到變更記錄