Plusieurs vulnérabilités ont été identifiées dans ClamAV, elles pourraient être exploitées par des attaquants distants ou des vers afin de causer un déni de service ou compromettre un système vulnérable.
Le premier problème résulte d'un débordement d'entier présent au niveau de la fonction "cli_scanpe()" [libclamav/pe.c] qui ne gère pas correctement des fichiers PE (MEW) malformés, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires via un fichier malicieux [...]
