Описание
Уязвимость функции index_local_file_headers() файла libclamav/unzip.c пакета антивирусных программ ClamAV связана с ошибкой повторного освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Cisco Systems, Inc.
Наименование ПО
Clam Antivirus
Версия ПО
от 1.5.0 до 1.5.3 включительно (Clam Antivirus)
Тип ПО
Программное средство защиты
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,2)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://github.com/Zer0SumGam3/clamav-zero-days/blob/main/01-zip-catalogue-double-free/README.md
https://github.com/Zer0SumGam3/clamav-zero-days/blob/main/REPORT.MD
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
8.2 High
CVSS3
8.5 High
CVSS2
8.2 High
CVSS3
8.5 High
CVSS2