ClamAV libclamav... CVE-2011-1003 CNNVD-201102-335
6.8
AV
AC
AU
C
I
A
发布：
2011-02-23
修订：
2023-11-07
ClamAV是免费而且开放源代码的防毒软件，软件与病毒码的的更新皆由社群免费发布。 ClamAV 0.97之前版本的libclamav中的vba_extract.c的vba_read_project_strings函数中存在双重释放漏洞。远程攻击者可以借助Microsoft Office文档中的特制Visual Basic for Applications(VBA)数据执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有114条受影响产品信息
