Программа: Clam AntiVirus 0.87

Удаленный пользователь может вызвать
отказ в обслуживании приложения.
Уязвимость обнаружена при обработке OLE2
фалов (.doc файлов) в службе clamd. Удаленный
пользователь может создать специально
сформированный .doc файл и заставить clamd
сделать рекурсивный вызов функции
ole2_walk_property_tree(). Удачная эксплуатация
уязвимости позволит злоумышленнику
вызвать отказ в обслуживании приложения, но
требует большого значения опции ArchiveMaxFiles
(>10000).



Оставить мнение