发布日期：2026-02-12
更新日期：2026-06-09

受影响系统：

Cisco Cisco ClamAV < 0.103.0-rc

描述：

---

CVE(CAN) ID: CVE-2020-37167

Cisco ClamAV 是美国思科（Cisco）公司的一个字节码签名系统。
Cisco ClamAV 0.103.0-rc之前版本存在代码注入漏洞，该漏洞源于函数名处理存在弱输入验证，攻击者可利用该漏洞执行恶意字节码，或让ClamAV杀毒引擎产生异常运行行为。

<**>

建议：

---

厂商补丁：

Cisco
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/Cisco-Talos/clamav/commit/cd2f2975b93277de7f74464d48adb378375a305f

浏览次数：80
严重程度：0（网友投票）