CVE:CVE-2007-1745
CNNVD:CNNVD-200704-271
Clam AntiVirus是Unix的GPL杀毒工具包，很多邮件网关产品都在使用。
ClamAV libclamav库中的cab_unstore()函数中存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户机器。
此外，libclamav/chmunpack.c文件中的chm_decompress_stream函数还存在文件描述符泄露漏洞，可能导致泄露敏感信息。
solution:Upgrade clam_anti-virus clamav to a higher version than 0.90.1,and avoid the version (,0.90.1]; Upgrade ifenslave ifenslave to a higher version than 0.88,and avoid the version 0.88