CVE-2020-37167
ClamAV ClamBC < 0.103.0-rc - 'ClamBC' Executable Regular Expression Error
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 8.6EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
12 fev 2026Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
ClamAV versions prior to 0.103.0-rc contain a vulnerability in function name processing through the ClamBC bytecode interpreter that allows attackers to manipulate bytecode function names. Attackers can exploit the weak input validation in function name encoding to potentially execute malicious bytecode or cause unexpected behavior in the ClamAV engine.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
ClamAV · ClamBCQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →