Společnost Cisco zveřejnila nové verze volného antivirového balíčku ClamAV 1.4.2 a 1.0.8, ve kterých byla odstraněna zranitelnost (CVE-2025-20128). Zranitelnost je způsobena přetečením zásobníku v kódu pro analýzu souborů s obsahem ve formátu OLE2 (Object Linking and Embedding 2), kterou může vzdálený neautentizovaný útočník využít pro způsobení nedostupnosti služby. Problém se objevuje od verze ClamAV 1.0.0 a byl identifikován během fuzzingového testování projektem OSS-Fuzz.
Zranitelnost je způsobena celočíselným přetečením při kontrole hranic, které vede ke čtení z oblasti mimo přidělený zásobník. Problém se projevuje při zpracování souborů obsahujících speciálně upravený obsah ve formátu OLE2 a způsobuje havárii procesu skenování. Bylo hlášeno, že na internetu byl objeven prototyp exploit, který může být použit k útokům na e-mailové servery nebo související systémy pro sdílení souborů, které používají ClamAV.
Zdroj: opennet.ru
