A empresa Cisco lançou novas versões do pacote antivírus gratuito ClamAV 1.4.2 e 1.0.8, nas quais foi corrigida uma vulnerabilidade (CVE-2025-20128). A vulnerabilidade é causada por um estouro de buffer no código de análise de arquivos contendo conteúdo no formato OLE2 (Object Linking and Embedding 2), que um atacante remoto não autenticado pode explorar para causar uma negação de serviço. O problema se manifesta a partir da versão ClamAV 1.0.0 e foi identificado durante os testes de fuzzing realizados pelo projeto OSS-Fuzz.
A vulnerabilidade é causada por um estouro inteiro ao verificar limites, levando à leitura de áreas fora do buffer alocado. O problema se manifesta ao processar arquivos que contêm conteúdo especialmente formatado no formato OLE2, resultando na falha do processo de varredura. Há relatos de identificação na rede de um protótipo de exploit que pode ser usado para ataques a sistemas de e-mail servidores ou sistemas de compartilhamento de arquivos que utilizam ClamAV.
Fonte: opennet.ru
