Отказ в обслуживании в ClamAV

Дата публикации:
25.05.2010
Дата изменения:
25.05.2010
Всего просмотров:
1834
Опасность:
Средняя
Наличие исправления:
Да
Количество уязвимостей:
2
CVSSv2 рейтинг:
(AV:N/AC:L/Au:N/C:N/I:N/A:C/E:U/RL:O/RC:C) = Base:7.8/Temporal:5.8
(AV:N/AC:L/Au:N/C:N/I:N/A:C/E:U/RL:O/RC:C) = Base:7.8/Temporal:5.8
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Отказ в обслуживании
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Clam AntiVirus (clamav) 0.x
Уязвимые версии: ClamAV 0.96, возможно другие версии.

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести DoS атаку.

1. Уязвимость существует из-за ошибки при обработке PDF файлов в функции cli_pdf() в файле libclamav/pdf.c. Удаленный пользователь может с помощью специально сформированного PDF файла аварийно завершить работу приложения.

2. Уязвимость существует из-за ошибки при обработке PE иконок в функции parseicon() в файле libclamav/pe_icons.c. Удаленный пользователь может с помощью специально сформированного PE файла вызвать повреждение памяти и аварийно завершить работу приложения.

URL производителя: www.clamav.net

Решение: Установите последнюю версию 0.96.1 с сайта производителя.

Ссылки: https://wwws.clamav.net/bugzilla/show_bug.cgi?id=2016
https://wwws.clamav.net/bugzilla/show_bug.cgi?id=2031
http://git.clamav.net/gitweb?p=clamav-devel.git;a=blob_plain;f=ChangeLog;hb=clamav-0.96.1

или введите имя

CAPTCHA