Компания Cisco публикува нови версии на свободния антивирусен пакет ClamAV 1.4.2 и 1.0.8, в които е отстранена уязвимост (CVE-2025-20128). Уязвимостта е причинена от преливане на буфер в кода за анализ на файлове с OLE2 (Object Linking and Embedding 2) съдържание, която може да бъде използвана от отдалечен неавтентифициран атакуващ за отказ на услуга. Проблемът се проявява от версия ClamAV 1.0.0 и е открит по време на тестове за fuzzing, извършвани от проекта OSS-Fuzz.
Уязвимостта е причинена от преливане на цяло число при проверка на границите, което води до четене извън пределите на заделения буфер. Проблемът се проявява при обработка на файлове, съдържащи специално форматирано съдържание в OLE2 формат, и довежда до аварийно прекратяване на процеса на сканиране. Докладва се за открит в мрежата прототип на експлойт, който може да се използва за атаки на пощенски сървъри или системи за обмен на файлове, използващи ClamAV.
Източник: opennet.ru
