Clam AntiVirus 0.60到0.60p版本以及0.65之前其他版本中的clamav-milter存在格式字符串漏洞。远程攻击者借助\"MAIL FROM\"命令的邮件地址参数中的格式字符串导致服务拒绝并可能执行任意代码。