Une vulnérabilité a été identifiée dans Clam AntiVirus (ClamAV), elle pourrait être exploitée par des attaquants distants ou des vers afin de causer un déni de service ou compromettre un système vulnérable. Ce problème résulte d'un débordement de mémoire présent au niveau de la fonction "cli_scanpe()" [libclamav/pe.c] qui ne gère pas correctement un exécutable "Upack" malformé, ce qui pourrait être exploité afin d'exécuter un code arbitraire via un fichier spécialement conçu.
Crédit Vulnérabilité découverte par Alin Rad Pop (Secunia Research).
