ClamAV 0.97.2之前版本的libclamav matcher-hash.c中的cli_hm_scan函数中存在Off-by-one漏洞。远程攻击者可借助在某个哈希计算中不能被准确处理的邮件消息导致拒绝服务(守护进程崩溃)。