Cisco ha pubblicato nuove versioni del pacchetto antivirus gratuito ClamAV 1.4.2 e 1.0.8, che risolvono una vulnerabilità (CVE-2025-20128). La vulnerabilità è causata da un overflow del buffer nel codice che analizza i file in formato OLE2 (Object Linking and Embedding 2), che un attaccante remoto non autenticato può utilizzare per causare un'interruzione del servizio. Il problema si manifesta a partire dalla versione ClamAV 1.0.0 ed è stato identificato durante i test di fuzzing condotti dal progetto OSS-Fuzz.
La vulnerabilità è causata da un overflow di interi durante la verifica dei limiti, che porta alla lettura da un'area al di fuori del buffer allocato. Il problema si verifica durante l'elaborazione di file che contengono contenuti appositamente formattati in OLE2 e provoca un arresto anomalo del processo di scansione. Si segnala la scoperta in rete di un prototipo di exploit che può essere utilizzato per attacchi a sistemi di posta elettronica server o sistemi di scambio file che utilizzano ClamAV.
Fonte: opennet.ru
