mspack/lzxd.c 中發生堆積型緩衝區溢位。libmspack 0.5alpha 中的 mspack/lzxd.c 用於 ClamAV 0.99.2 時，可讓遠端攻擊者透過特製的 CHM 檔案，造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-6419) PDF 剖析器中發現超出邊界存取 (CVE-2018-0202) 在 unrar 5.5.5 之前版本 (用於 3.37.2 之前的 Sophos Anti-Virus Threat Detection Engine，以及其他產品) 中發現一個 VMSF_DELTA 記憶體損毀，進而可能導致任意程式碼執行。在 DataSize+CurChannel 中可能會造成整數溢位。因而出現負值的「DestPos」變數，進而允許攻擊者在設定 Mem[DestPos] 時寫入超出邊界。(CVE-2012-6706) ClamAV 0.99.3 版在 XAR 剖析器的 xar_hash_check() 函式中含有一個可導致記憶體洩漏的超出邊界堆積記憶體讀取弱點，可協助開發惡意利用鏈結。若要惡意利用此攻擊，必須由受害者掃描特製的 XAR 檔案。(CVE-2018-1000085) cabd_read_string 函式中發現堆疊型緩衝區過度讀取。在 libmspack 0.5alpha 的 mspack/cabd.c 中，cabd_read_string 函式用於 ClamAV 0.99.2 和其他產品時，可讓遠端攻擊者透過特製的 CAB 檔案，造成拒絕服務 (堆疊型緩衝區過度讀取和應用程式損毀)。(CVE-2017-11423)

偵測

Amazon Linux AMI : clamav (ALAS-2018-976)

critical Nessus Plugin ID 108601

找不到變更記錄