Описание
Уязвимость функции index_local_file_headers_within_bounds() файла libclamav/unzip.c пакета антивирусных программ ClamAV связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и вызвать отказ в обслуживании
Вендор
Cisco Systems, Inc.
Наименование ПО
Clam Antivirus
Версия ПО
от 1.5.0 до 1.5.3 включительно (Clam Antivirus)
1.5.0 beta/RC (Clam Antivirus)
Тип ПО
Программное средство защиты
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,1)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://github.com/Zer0SumGam3/clamav-zero-days/blob/main/02-zip-index-desync-rce/README.md
https://github.com/Zer0SumGam3/clamav-zero-days/blob/main/REPORT.MD
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
8.1 High
CVSS3
7.6 High
CVSS2
8.1 High
CVSS3
7.6 High
CVSS2