ClamAV ARJ文件解析拒绝服务漏洞 CVE-2008-1387 CNNVD-200804-235 CNNVD-200804-335 CNNVD-200804-336
4.3
AV
AC
AU
C
I
A
发布：
2008-04-16
修订：
2018-10-11
Clam AntiVirus是Unix的GPL杀毒工具包，很多邮件网关产品都在使用。 ClamAV在处理畸形格式的ARJ文件时存在漏洞，远程攻击者可能利用此漏洞导致布署了ClamAV的服务器不可用。 如果在邮件服务器上部署了ClamAV的话，则向该服务器发送带有ARJ格式附件的恶意邮件就可以导致服务器崩溃。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有8条受影响产品信息
