Arkadiusz Miskiewicz 氏などは、libclamav での PDF 処理コードが、入力を適切に検証していないことを発見しました。これにより、リモートの攻撃者は、PDF ドキュメントを細工できる場合があるため、clamav をクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2010-4260、CVE-2010-4479）

libclamav における pe_icons.c 内の icon_cb 関数に、off-by-one のエラーがあることが判明しました。これにより、攻撃者は、メモリを破損できる場合があるため、clamav をクラッシュさせたり、任意のコードを実行する可能性があります。
（CVE-2010-4261）

デフォルトのインストールでは、clamav の AppArmor プロファイルにより、攻撃者が隔離されることもあります。

検出

Ubuntu 10.04 LTS / 10.10：clamav の脆弱性（USN-1031-1）

high Nessus プラグイン ID 51117

変更ログが見つかりません