Cisco har udgivet nye versioner af det gratis antivirusprogram ClamAV 1.4.2 og 1.0.8, som retter en sårbarhed (CVE-2025-20128). Sårbarheden skyldes en bufferoverløb i koden, der analyserer filer med indhold i OLE2-format (Object Linking and Embedding 2), som en fjern, ikke-autentificeret angriber kan udnytte til at forårsage tjenesteafbrydelse. Problemet opstod med udgivelsen af ClamAV 1.0.0 og blev identificeret under fuzzing-testning af projektet OSS-Fuzz.
Sårbarheden skyldes et heltalsoverløb ved grænsekontrol, hvilket fører til læsning uden for det tildelte buffer. Problemet opstår ved behandling af filer, der indeholder specifikt formateret indhold i OLE2-format, og fører til, at scanningsprocessen afsluttes uventet. Der er rapporteret om opdagelse af en prototype af et exploit på nettet, som kunne bruges til angreb på mail- servere eller filudvekslingssystemer, der bruger ClamAV.
Kilde: opennet.ru
