Spoločnosť Cisco vydala nové verzie voľne dostupného antivírusového balíka ClamAV 1.4.2 a 1.0.8, v ktorých bola odstránená zraniteľnosť (CVE-2025-20128). Zraniteľnosť je spôsobená pretečením vyrovnávacej pamäte v kóde na spracovanie súborov obsahujúcich formát OLE2 (Object Linking and Embedding 2), ktoré môže vzdialený neoautentifikovaný útočník využiť na odmietnutie služby. Problém sa prejavuje od vydania ClamAV 1.0.0 a bol identifikovaný počas fuzzing testovania projektom OSS-Fuzz.
Zraniteľnosť je spôsobená prekročením celého čísla pri kontrole hraníc, čo vedie ku čítaniu z oblasti mimo pridelenej vyrovnávacej pamäte. Problém sa prejavuje pri spracovaní súborov obsahujúcich špeciálne naformátovaný obsah vo formáte OLE2 a vedie k havárii skenovacieho procesu. Hlásilo sa zistenie prototypu exploitu na internete, ktorý môže byť použitý na útoky na e-mailové servery alebo systémy výmeny súborov, ktoré používajú ClamAV.
Zdroj: opennet.ru
