Clam Anti-Virus ClamAV TNEF文件处理拒绝服务漏洞 CVE-2005-3500 CNNVD-200511-130
5.0
AV
AC
AU
C
I
A
发布：
2005-11-05
修订：
2011-03-08
Clam AntiVirus(ClamAV)是免费而且开放源代码的防毒软件。 Clam AntiVirus (ClamAV) 0.87.1之前版本的tnef.c中的tnef_attachment函数，可让远程攻击者通过CAB文件中的自制值(可导致ClamAV重复扫描相同区块)使系统拒绝服务(无限循环且内存耗尽)。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有33条受影响产品信息
