Cisco heeft nieuwe versies van het gratis antiviruspakket ClamAV 1.4.2 en 1.0.8 uitgebracht, waarin een kwetsbaarheid (CVE-2025-20128) is verholpen. De kwetsbaarheid wordt veroorzaakt door een buffer-overflow in de parseercode van bestanden met inhoud in het OLE2 (Object Linking and Embedding 2) formaat, die een externe niet-geauthenticeerde aanvaller kan gebruiken om een denial of service te veroorzaken. Het probleem doet zich voor vanaf versie ClamAV 1.0.0 en is ontdekt tijdens fuzzing-tests uitgevoerd door het OSS-Fuzz-project.
De kwetsbaarheid wordt veroorzaakt door een integer overflow bij het controleren van grenzen, wat leidt tot lezen buiten de toegewezen buffer. Het probleem doet zich voor bij het verwerken van bestanden die speciaal opgemaakte inhoud in het OLE2-formaat bevatten, en leidt tot een crash van het scanproces. Er zijn meldingen van de ontdekking van een exploit-prototype op het netwerk dat kan worden gebruikt voor aanvallen op mail- servers of bestandsoverdrachtssystemen die ClamAV gebruiken.
Bron: opennet.ru
