Clam AntiVirus是Unix的GPL杀毒工具包,很多邮件网关产品都在使用。 ClamAV 0.88以前的版本中的libclamav/upx.c中存在堆溢出漏洞,导致在扫描压缩的UPX文件时会执行任意代码和拒绝服务。