Das Unternehmen Cisco hat neue Versionen des kostenlosen Antivirenpakets ClamAV 1.4.2 und 1.0.8 veröffentlicht, in denen eine Sicherheitsanfälligkeit (CVE-2025-20128) behoben wurde. Die Schwachstelle wird durch einen Pufferüberlauf im Code zum Parsen von Dateien mit OLE2-Inhalten (Object Linking and Embedding 2) verursacht, die von einem nicht authentifizierten Angreifer für einen Denial-of-Service-Angriff ausgenutzt werden kann. Das Problem tritt seit der Version ClamAV 1.0.0 auf und wurde während des Fuzzing-Tests durch das Projekt OSS-Fuzz entdeckt.
Die Sicherheitsanfälligkeit entsteht durch einen ganzzahligen Überlauf bei der Überprüfung von Grenzen, was zu einem Lesen aus dem Bereich außerhalb des zugewiesenen Puffers führt. Das Problem tritt auf, wenn Dateien verarbeitet werden, die speziell gestaltete Inhalte im OLE2-Format enthalten, und führt zum Absturz des Scannervorgangs. Berichtet wird von einem Prototyp eines Exploits, der im Internet entdeckt wurde und zur Durchführung von Angriffen auf E-Mail Server oder Dateiaustauschsysteme verwendet werden kann, die ClamAV nutzen.
Quelle: opennet.ru
