ClamAV版本之前的版本0.91.2版本的clamav-milter,当在black hole mode中运行时,远程攻击者可以借助在某popen调用程序中的外壳元字符,且这些元字符涉及sendmail字段的获取",以执行任意指令。