Cert-Fi:n mukaan ClamAV-virustorjuntaohjelmistosta on löydetty vakavia haavoittuvuuksia.
Ensimmäinen haavoittuvuuksista liittyy tapaan, jolla ClamAV käsittelee lokitietoa.
Toinen haavoittuvuus liittyy tapaan, jolla ClamAV käsittelee PE-tiedostoja. Haavoittuvuutta voi hyväksikäyttää ainoastaan jos ArchiveMaxFileSize-optio on kytketty pois päältä.
Kolmas haavoittuvuus liittyy tapaan, jolla ClamAV käsittelee muistia.
Kaikkia haavoittuvuuksia käyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan.
Haavoittuvuuksille ovat alttiita kaikki ClamAV-torjuntaohjelmistoversiot ennen versiota 0.88.1. Cert-Fi neuvoo päivittämään haavoittuvan ohjelmiston valmistajan ohjeiden mukaisesti.