Уязвимость при обработке CHM файлов в ClamAV

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести DoS атаку.

1. Уязвимость существует из-за ошибки в файле libclamav/chmunpack.c при обработке CHM. Удаленный пользователь может с помощью специально сформированного CHM файла заставить приложение обратиться к некорректному адресу в памяти и аварийно завершить свою работу.

2. Уязвимость существует из-за ошибки разыменования нулевого указателя в libclamav. Удаленный пользователь может вызвать отказ в обслуживании приложения.

3. Уязвимости существуют из-за утечки памяти в freshclam/manager.c. Удаленный пользователь может потребить все доступные ресурсы на системе.

4. Уязвимость существует из-за неизвестных ошибок, относящихся к "error path", в libclamav/others.c и libclamav/sis.c.

URL производителя: www.clamav.net

Решение: Установите последнюю версию 0.94 с сайта производителя.

Журнал изменений:

15.09.2008
Изменено описание уязвимости, добавлены уязвимости #2-4.