ClamAV 多個漏洞
最後更新
2011年01月28日
發佈日期:
2008年02月13日
2908
觀看次數
風險: 中度風險
在 Clam AntiVirus (ClamAV) 發現多個漏洞，可被遠端攻擊者或惡意程式進行阻斷服務攻擊或取得受影響系統的完整控制權。
1. 由於處理某些檔案時，"libclamav/mew.c" 會產生堆陣損毀錯誤。攻擊者可透過引誘受影響的應用程式掃瞄特製的檔案，利用漏洞執行任意指令碼。
2. 由於處理某些 PE 檔案時，"libclamav/pe.c" 檔案會產生整數滿溢錯誤。利用此漏洞可終止受影響的應用程式或執行任意程式碼。
影響
- 阻斷服務
- 遠端執行程式碼
受影響之系統或技術
- ClamAV 0.92.1. 之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
漏洞識別碼
資料來源
相關連結
分享至