A Cisco új verziókat jelentett meg a ClamAV 1.4.2 és 1.0.8 ingyenes antivírus csomagból, amelyek megszüntetik a sérülékenységet (CVE-2025-20128). A sérülékenységet a fájlok OLE2 (Object Linking and Embedding 2) formátumban való elemzésének kódjában található puffertúlcsordulás okozza, amelyet távoli, hitelesítetlen támadók kihasználhatnak a szolgáltatásmegtagadásra. A probléma a ClamAV 1.0.0 verziótól kezdve jelentkezik, és az OSS-Fuzz projekt keretein belül végzett fuzzing tesztelés során kerül felfedezésre.
A sérülékenységet egy egész számokkal kapcsolatos puffertúlcsordulás okozza a határok ellenőrzésekor, ami a lefoglalt pufferen kívüli olvasáshoz vezet. A probléma akkor jelentkezik, amikor olyan fájlokat dolgoznak fel, amelyek speciálisan kialakított OLE2 formátumú tartalmat tartalmaznak, és a szkennelési folyamat leállását okoz. Jelentések szerint az interneten található egy exploit prototípus, amelyet támadásokhoz lehet használni levelezőrendszerekre szerverek vagy fájlmegosztó rendszerekre, amelyek ClamAV-t használnak.
Forrás: opennet.ru
