ClamAV 0.96.4版本与Sophos Anti-Virus 4.61.0版本的Microsoft CHM文件解析器中存在漏洞。远程攻击者可利用该漏洞借助CHM文件的LZXC头的特制复位间隔,绕过恶意软件检测。